首页
社区
课程
招聘
[求助]NtQueryInformationThread返回0xC0000005,求解。
发表于: 2011-1-26 10:59 6160

[求助]NtQueryInformationThread返回0xC0000005,求解。

2011-1-26 10:59
6160
在驱动入口调用就没问题,但是在 DeviceIoControl 就出现0xC0000005。

跟进去看了一下:
8088efa3 3b0534858880    cmp     eax,dword ptr [nt!MmUserProbeAddress (80888534)]
kd> p
nt!ProbeForWrite+0x26:
8088efa9 7323            jae     nt!ProbeForWrite+0x48 (8088efce)
kd> p
nt!ProbeForWrite+0x48:
8088efce e8cd070e00      call    nt!ExRaiseAccessViolation (8096f7a0)

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 412
活跃值: (30)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
2
换ZwQueryInformationThread
2011-1-26 20:26
0
雪    币: 241
活跃值: (35)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
解决了 把当前进程PreviousMode设置为KernelMode.
2011-1-27 19:14
0
游客
登录 | 注册 方可回帖
返回
//