在前面的博文`《驱动开发：Win10内核枚举SSDT表基址》`中已经教大家如何寻找`SSDT`表基地址了，找到后我们可根据序号获取到指定`SSDT`函数的原始地址，而如果需要输出所有`SSDT`表信息，则可以定义字符串列表，以此循环调用`GetSSDTFunctionAddress()`函数得到，当然在此之间也可以调用系统提供的`MmGetSystemRoutineAddress()`函数顺便把当前地址拿到，并通过循环方式得到完整的SSDT列表。
文章名称：驱动开发：Win10枚举完整SSDT地址表
分享URL：http://lswzjz.com/article/dsoieeh.html