این نوشتار مفهوم جدول توزیع سرویس سیستم (SSDT) را تشریح می‌کند، که یک آرایه حاوی آدرس‌ها یا آفست‌های نسبی برای روتین‌های کرنل در سیستم‌عامل‌های ویندوز است. این جدول به عنوان یک پل ارتباطی حیاتی بین فراخوان‌های API از فضای کاربر و روتین‌های متناظر کرنل عمل می‌کند و تعیین می‌کند که کدام عملیات کرنل باید در پاسخ به یک فراخوان سیستمی اجرا شود. داکیومنت به صورت دقیق توضیح می‌دهد که چگونه آفست‌های SSDT در سیستم‌های ۶۴ بیتی به آدرس‌های مطلق تبدیل می‌شوند و اهمیت SSDT را در شناسایی فراخوان‌های سیستمی و عملکردهای مرتبط کرنل نشان می‌دهد. همچنین به اختصار به تاریخچه دستکاری SSDT توسط آنتی‌ویروس‌ها و روت‌کیت‌ها و مقابله مایکروسافت با آن از طریق PatchGuard اشاره شده است.

@WearebiTs

https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/glimpse-into-ssdt-in-windows-x64-kernel