首页
社区
课程
招聘
[求助]win7内核HOOK没映射的函数
发表于: 2012-8-6 18:17 4932

[求助]win7内核HOOK没映射的函数

2012-8-6 18:17
4932
在WIN7内核中我想HOOK一些内核中的CODE,可是在WIN7下有的没有被执行的内核函数,都没有映射真实的物理空间,只有被执行后才会从硬盘盘中映射到真实的物理空间,如果没被映射我去访问它的话就挂掉了.不知道WIN7操作系统有什么选项之内的直接让操作系统的内核全部映射的物理内存空间去,不要经过硬盘交换,好让我直接访问。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 4817
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没映射的空间,你一访问,不就被映射了么,怎么会挂呢?
2012-8-6 18:44
0
雪    币: 287
活跃值: (583)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
操作系统只有捕获执行属性的异常码才会检查映射,其他读写一律蓝屏处理
2012-8-6 19:22
0
游客
登录 | 注册 方可回帖
返回
//