Discussion :

[- Robby -]

Bonjour,
Petite question ...
Existerait-il une fonction (non documentée, bien entendu) ... qui enlèverait ce que "KeAddSystemServiceTable" construit ?
Oui ... je peux le faire moi-même ...
"KeAddSystemServiceTable" ... je pourrais aussi le faire moi même.
Mais peut être existe-t-il une fonction du type "KeCloseSystemServiceTable" ... juste pour me faire bien comprendre. A ma connaissance, non .... mais ... je ne connais pas tout, loin loin de là.
Merci à tous.

[Neitsa]

Bonjour,

Existerait-il une fonction (non documentée, bien entendu) ... qui enlèverait ce que "KeAddSystemServiceTable" construit ?

La fonction (non doc) est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
KeRemoveSystemServiceTable ( IN  unsigned long Index );

où Index est un index aussi bien pour la SSDT (System Service Decriptor Table) que pour la Shadow Table et avec "system service table index = 1".

[- Robby -]

Super Neitsa ! t'es un pro.
Je ne la connaissais pas celle là , hi !
J'avais construit moi même ma routine de nettoyage ... mais bon ... si y'a, autant s'en servir.
Encore merci