首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]win7内核HOOK没映射的函数
发表于: 2012-8-6 18:17
4933
[求助]win7内核HOOK没映射的函数
dkxzl
1
2012-8-6 18:17
4933
在WIN7内核中我想HOOK一些内核中的CODE,可是在WIN7下有的没有被执行的内核函数,都没有映射真实的物理空间,只有被执行后才会从硬盘盘中映射到真实的物理空间,如果没被映射我去访问它的话就挂掉了.不知道WIN7操作系统有什么选项之内的直接让操作系统的内核全部映射的物理内存空间去,不要经过硬盘交换,好让我直接访问。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#系统底层
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
2
)
ITSailor
雪 币:
4817
活跃值:
(23)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
206
粉丝
1
关注
私信
ITSailor
2
楼
没映射的空间,你一访问,不就被映射了么,怎么会挂呢?
2012-8-6 18:44
0
dkxzl
雪 币:
287
活跃值:
(583)
能力值:
( LV5,RANK:60 )
在线值:
发帖
24
回帖
269
粉丝
26
关注
私信
dkxzl
1
3
楼
操作系统只有捕获执行属性的异常码才会检查映射,其他读写一律蓝屏处理
2012-8-6 19:22
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
dkxzl
1
24
发帖
269
回帖
60
RANK
关注
私信
他的文章
[原创]对QQ手游授权登录的一点分析
24190
[求助]求助如何编译dyld
8038
[求助]请教下IOS调试的问题
3535
[原创]WIN7 32位的调试API框架(不完整的水货)
10288
[求助]请教下IPA重签名
6937
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部