首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]在内核态中，如何用代码实现判断某一区域是否可读或可写
发表于: 2011-9-15 12:06 4460

[求助]在内核态中，如何用代码实现判断某一区域是否可读或可写

jnsh无锡 活跃值
2011-9-15 12:06
4460
在内核态中，如何用代码实现判断某一区域是否可读或可写？？？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
jerrylhj
雪    币： 349
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不是有函数么

VOID
  ProbeForRead(
    IN CONST VOID  *Address,
    IN SIZE_T  Length,
    IN ULONG  Alignment
    );
VOID
  ProbeForWrite(
    IN CONST VOID  *Address,
    IN SIZE_T  Length,
    IN ULONG  Alignment
    );
2011-9-15 12:18
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
3 楼
上面两个只能对pre模式UserMode的~
KernelMode还要自己再来搞搞~
2011-9-15 13:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//