|
|
[原创]AptitudeSystem 2.0(2017-03-07)
技术交流群: 群1:177822108 群2:177822398 |
|
|
|
|
|
[讨论]现在WIN7 64位系统下重载内核是否稳定可行
现在已经有人做出来了,并且已经实测。不要局限于别人的想法,自己多动脑筋。 |
|
|
[分享]科学神教的圣经
老v,这个不错!呵呵! |
|
|
[讨论]在目标驱动上分配内存问题
MiCopyPage |
|
|
[讨论]在目标驱动上分配内存问题
或许是我表达不对,我是想在目标驱动上分配它自己的内存,然后往里面写一些东西,看有没有办法。 与访问SSSDT,写SSSDT全局变量类似。怎么就不能理解我的话呢?我举的那个例子只是说明我的大概意思。 内核空间不同于进程空间。 不好意思,令大家误解,打搅大家了。 |
|
|
[讨论]在目标驱动上分配内存问题
嗯,看来是找不到了,本来是想在看雪上找下办法的。 |
|
|
[讨论]在目标驱动上分配内存问题
//这个函数可以在其它进程空间分配内存,想讨论下有没有什么内核函数或者方法可以在其它驱动里分配内存,希望渺茫。 LPVOID WINAPI VirtualAllocEx( _In_ HANDLE hProcess, _In_opt_ LPVOID lpAddress, _In_ SIZE_T dwSize, _In_ DWORD flAllocationType, _In_ DWORD flProtect ); |
|
|
|
|
|
[讨论]在目标驱动上分配内存问题
相当于 在win32k.sys调用ExAllocatePoolWithTag函数的效果,实际上并不是调用这个函数。 //这个函数可以在其它进程空间分配内存,想讨论下有没有什么内核函数或者方法可以在其它驱动空间里分配内存,希望渺茫。 LPVOID WINAPI VirtualAllocEx( _In_ HANDLE hProcess, _In_opt_ LPVOID lpAddress, _In_ SIZE_T dwSize, _In_ DWORD flAllocationType, _In_ DWORD flProtect ); |
|
|
[求助]xigncode3保护 多开失败
这个不能只关闭互斥体 |
|
|
|
|
|
[讨论]WIN64重载内核的重定位表问题
弄好这个,WIN64重载内核才有点希望。 |
|
|
|
|
|
|
|
|
[讨论]WIN64重载内核的重定位表问题
Windows PE 权威指南 |
|
|
[讨论]WIN64重载内核的重定位表问题
你调用一个函数执行试试,例如ZwDeleteFile,或者DbgPrint。发现调用失败。我用Windbg看过了,WIN32没问题,但WIN64修复不了。 |
|
|
[讨论]WIN64重载内核的重定位表问题
你调用一个函数执行试试,例如ZwDeleteFile,或者DbgPrint。发现调用失败,我用Windbg看过了,WIN32没问题,但WIN64修复不了。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值