枚举效果如下所示（存在问题）:
文章插图
注这一步必须要在GUI线程中执行，否则会异常，建议将枚举过程写成DLL文件，注入到
explorer.exe进程内执行 。【驱动开发：内核枚举ShadowSSDT基址】
推荐阅读
- 【番外篇】Rust环境搭建+基础开发入门+Rust与.NET6、C++的基础运算性能比较
- 驱动开发：Win10内核枚举SSDT表基址
- Tomcat 调优之从 Linux 内核源码层面看 Tcp backlog
- 驱动开发：内核特征码扫描PE代码段
- 驱动开发：内核枚举Minifilter微过滤驱动
- Vue3 JS 与 SCSS 变量相互使用
- 24 Node.js躬行记——低代码
- 驱动开发：内核枚举PspCidTable句柄表
- 驱动开发：内核枚举DpcTimer定时器
- envoy开发调试环境搭建