首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]问一个关于KeAttachProcess之后，读取内存的问题
发表于: 2011-5-27 11:32 6019

[求助]问一个关于KeAttachProcess之后，读取内存的问题

magicknife 活跃值
2011-5-27 11:32
6019
我用KeAttachProcess函数进入一个进程之后，我需要copy进程的内存，但是有时候会蓝屏，windbg提示说 page out, 有什么办法可以防止，我读取内存的时候，页面不被换出吗？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (3)
comealong
雪    币： 334
活跃值： (78)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
要看你在哪个IRQL读的了.  你的目标地址在哪里呢?
2011-5-27 13:32
0
magicknife
雪    币： 216
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
0x7C000000 之上
2011-5-27 13:45
0
scarin
雪    币： 12
活跃值： (28)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
修改CR0寄存器的位
__asm
        {
                push eax
                mov eax, CR0
                and eax, 0x0FFFEFFFF
                mov CR0, eax
                pop eax
        }
读完之后，记得改回来
2011-5-27 16:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//