MDL绕过SSDT内存保护

【文件属性】：

文件名称：MDL绕过SSDT内存保护

文件大小：27KB

文件格式：DOC

更新时间：2014-05-26 17:05:26

MDL SSDT 进程保护

在写驱动保护进程时，通过修改SSDT是一个很有效的方法，但是系统对SSDT都是只读的，不能写。如果试图去写，肯定会很现实的给你蓝脸，当然这种保护很容易被绕过，其中一种就是MDL 绕过