Hola, pues estudiando no a completo el tema sino leyendo unos papers para luego empezar
en serio vi tambien un programa que muestra informacion de esos dos campos "SSDT", "shadow SSDT"
y en realidad si habia visto la tal shadow SSDT creí que era la misma :P
tambien algo pero creo que esto si es lo mismo es la SDT y SSDT no?
Gracias por la ayuda :)
La shadow es para los servicios del GUI (USER32, GDI32) y los provee Win32k.sys.
Ya esta! con esa informacion que me diste ya encontre mas informacion, porque no encontraba algo de teoria
y cosas así, gracias Eternal Idol! :)
De nadas.