-
-
[求助]天天学驱动之小菜题五：跨进程内存读取失败
-
发表于: 2011-2-3 09:02
-
看雪地址 ：http://bbs.pediy.com/showthread.php?t=92353
还原成汇编代码出现如下问题：
invoke RtlMoveMemory 后蓝屏
问题代码
invoke RtlMoveMemory,eax,offset ReadBuffer,4 执行后蓝屏 蓝屏代码0X00007f ,[edi][1*(sizeof DWORD)] 传入的是16进制00401000 EAX传入CR3的DirectoryTableBase地址测试过是正确的
高手指点下吧
还原成汇编代码出现如下问题：
invoke RtlMoveMemory 后蓝屏
问题代码
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | clipush eaxmov eax,cr3mov oldcr3,eaxmov eax,ecxmov cr3,eaxpop eaxstimov eax,[edi][1*(sizeof DWORD)]invoke RtlMoveMemory,eax,offset ReadBuffer,4 climov eax,oldcr3mov cr3,eaxsti |
invoke RtlMoveMemory,eax,offset ReadBuffer,4 执行后蓝屏 蓝屏代码0X00007f ,[edi][1*(sizeof DWORD)] 传入的是16进制00401000 EAX传入CR3的DirectoryTableBase地址测试过是正确的
高手指点下吧
