[讨论]NonPagedPool与PagedPool-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]NonPagedPool与PagedPool

发表于: 2011-1-29 21:26 4646

[讨论]NonPagedPool与PagedPool

房有亮

2011-1-29 21:26

4646

今天没事把代码重新整理的一遍，枚举IDT原始地址，由于有多个版本，以前都是在驱动入口试验，都没有问题，但是今天在IOIRP_IoContro里与ring3通信的过程中出错，要不就是r3的程序
出错推出，在就是地址显示正常但是获取当前中断地址所在模块名称出现乱码，找了很久才找到原因，创建的时候使用了NonPagedPool，改为PagedPool所有冲突都OK，但是获取SSDT原始地址用NonPagedPool与PagedPool，都没有问题，IDT与SSDT 都是相同的文件，为啥会这样呢。。。。

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持

最新回复 (1)
freakish 雪币： 1157 活跃值： (847) 能力值： ( LV8，RANK：150 ) 在线值：发帖 33 回帖 203 粉丝 90 关注私信	freakish 1 2 楼什么叫相同文件，相同文件也可以为不同的代码段指定不同的分页方式，DriverEntry就是那种加载完就可以释放的空间，其他的函数就可以不是这种，需要常驻的用nonpaged pool，可以不常驻的用pagedpool呗 2011-1-30 16:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

房有亮

100

发帖

655

回帖

200

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
freakish 雪币： 1157 活跃值： (847) 能力值： ( LV8，RANK：150 ) 在线值：发帖 33 回帖 203 粉丝 90 关注私信	freakish 1 2 楼什么叫相同文件，相同文件也可以为不同的代码段指定不同的分页方式，DriverEntry就是那种加载完就可以释放的空间，其他的函数就可以不是这种，需要常驻的用nonpaged pool，可以不常驻的用pagedpool呗 2011-1-30 16:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复