KeAddSystemServiceTable

Bonjour,
Petite question ... :wink:
Existerait-il une fonction (non documentée, bien entendu) ... qui enlèverait ce que "KeAddSystemServiceTable" construit ?
Oui ... je peux le faire moi-même ...
"KeAddSystemServiceTable" ... je pourrais aussi le faire moi même.
Mais peut être existe-t-il une fonction du type "KeCloseSystemServiceTable" ... juste pour me faire bien comprendre. A ma connaissance, non .... mais ... je ne connais pas tout, loin loin de là.
Merci à tous.

Bonjour,

Citation:

---

Existerait-il une fonction (non documentée, bien entendu) ... qui enlèverait ce que "KeAddSystemServiceTable" construit ?

---

La fonction (non doc) est :

Code:

---

1 2	KeRemoveSystemServiceTable ( IN unsigned long Index );

---

où Index est un index aussi bien pour la SSDT (System Service Decriptor Table) que pour la Shadow Table et avec "system service table index = 1".

Super Neitsa ! t'es un pro.
Je ne la connaissais pas celle là , hi !
J'avais construit moi même ma routine de nettoyage ... mais bon ... si y'a, autant s'en servir.
Encore merci :ccool: