|
[求助]如何只通过物理内存寻找到进程的EPROCESS?
遍历进程->取cr3->读到物理地址->判断 |
|
[导航]南京烽火星空通信发展有限公司
楼健的挺高的,工资倒是很低。 |
|
[原创]加载内存当中的DLL(文件),支持64位和32位。直接加载内存或资源当中的dll,不落地
lhxdiao MFC的DLL,这样处理一下就行了,需要重定向一下入口函数 // export DllMain for the DLL extern "C" BOOL WINAPI ...666 |
|
[原创]加载内存当中的DLL(文件),支持64位和32位。直接加载内存或资源当中的dll,不落地
试问mfc资源能加载了吗 |
|
[原创]64位绕过API实现直接读取物理内存
老坛酸菜TM 没什么用意,抛砖引玉而已,不然怎么能够把你这样的大神请出来,至于CR3你取到的不一定是真实的。能取到真实的大神用不着看这代码!怎么就不真实了 明明很真实呀 |
|
[求助]操作系统为什么会死机,底层原理怎么理解?
内核写了锁 锁死了 |
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值