[求助]NtQueryInformationThread返回0xC0000005，求解。-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]NtQueryInformationThread返回0xC0000005，求解。

发表于: 2011-1-26 10:59 6087

[求助]NtQueryInformationThread返回0xC0000005，求解。

haoshuaioo 活跃值

2011-1-26 10:59

6087

在驱动入口调用就没问题，但是在 DeviceIoControl 就出现0xC0000005。

跟进去看了一下：
8088efa3 3b0534858880 cmp    eax,dword ptr [nt!MmUserProbeAddress (80888534)]
kd> p
nt!ProbeForWrite+0x26:
8088efa9 7323          jae    nt!ProbeForWrite+0x48 (8088efce)
kd> p
nt!ProbeForWrite+0x48:
8088efce e8cd070e00    call nt!ExRaiseAccessViolation (8096f7a0)

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・1

免费・0

支持

最新回复 (2)
ImHolly 雪币： 412 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 293 粉丝 1 关注私信	ImHolly 1 2 楼换ZwQueryInformationThread 2011-1-26 20:26 0
haoshuaioo 雪币： 241 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 92 粉丝 0 关注私信	haoshuaioo 1 3 楼解决了把当前进程PreviousMode设置为KernelMode. 2011-1-27 19:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

haoshuaioo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
ImHolly 雪币： 412 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 293 粉丝 1 关注私信	ImHolly 1 2 楼换ZwQueryInformationThread 2011-1-26 20:26 0
haoshuaioo 雪币： 241 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 92 粉丝 0 关注私信	haoshuaioo 1 3 楼解决了把当前进程PreviousMode设置为KernelMode. 2011-1-27 19:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复