首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]如何通过驱动程序获取到CR3里的内容 0.00雪花
发表于: 2011-10-20 11:25 2008

[旧帖] [求助]如何通过驱动程序获取到CR3里的内容 0.00雪花

shaotine 活跃值
2011-10-20 11:25
2008
我想通过CR3来获取到每个进程里的页面。现在要在内核中得到CR3的内容，如何实现，谢谢

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (9)
shenjiancm
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我也想知道。就是不明白
2011-10-20 12:51
0
xiaogangha
雪    币： 75
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
lkd> dt  _KPROCESS
nt!_KPROCESS
   +0x000 Header           : _DISPATCHER_HEADER
   +0x010 ProfileListHead  : _LIST_ENTRY
   +0x018 DirectoryTableBase : Uint4B
   +0x01c LdtDescriptor    : _KGDTENTRY
....

其中偏移18h就是CR3的值，要获取目标进程的cr3值 需要切换到目标进程地址空间去，从进程内核对象中获取cr3的值
2011-10-20 13:12
0
shaotine
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
期待高手的回复！万分感谢！！
2011-10-20 13:13
0
shaotine
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
从进程内核对象中？？？？如何得到进程的内核对象？在内核中用驱动程序获取？？？
2011-10-20 13:14
0
杨俊伟
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
路过，学习，打酱油
2011-10-20 13:15
0
xiaogangha
雪    币： 75
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
在内核程序中获取 ，获取进程的内核对象方法可以Google
2011-10-20 15:43
0
shaotine
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你好，有类似的例子吗？？？？
2011-10-21 14:20
0
shaotine
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
自己顶一下！！！
2011-10-23 10:59
0
Naylon
雪    币： 227
活跃值： (66)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
10 楼
PsLookupProcessByProcessId
2011-10-23 11:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//