SDTViewer訪問系統(tǒng)的服務(wù)描述符表(SDT)數(shù)組,并解析系統(tǒng)SDT中的系統(tǒng)服務(wù)項。如果能訪問當前系統(tǒng)的內(nèi)核模塊符號信息,則還可以解析Windows子系統(tǒng)的服務(wù)描述符表。
主要功能:
1. SDTViewer啟動后,自動打開系統(tǒng)SDT和Windows子系統(tǒng)SDT。2. 以后用戶可以通過點擊"Service Descriptor Tables"視圖中的表節(jié)點來打開新的SDT視圖。
注意事項:
1. 由于SDTViewer需要加載驅(qū)動程序SDTDrv.sys,所以,運行SDTViewer需要加載和啟動驅(qū)動程序的特權(quán),建議在管理員帳戶下運行。2. SDTViewer工具可以在Windows XP、Windows Server 2003、Windows Vista和Windows 7系統(tǒng)上運行,僅限于Intel x86機器。