[求助]ZwAllocateVirtualMemory的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

黑X影

2013-1-8 21:55

2038

在dispatch中使用ZwAllocateVirtualMemory为用户层申请空间,空间内容申请完毕了，但是无法读取和写入，MmIsAddressValid一直是空，奇怪的是，当申请完空间之后用R3的一些内存查看工具查看申请的内存，一旦查看过一次，就可以写入和读取了，请教一下这是怎么回事

收藏・0

免费・0

支持

最新回复 (1)
瀚海云烟雪币： 293 活跃值： (287) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 531 粉丝 1 关注私信	瀚海云烟 1 2 楼我在ring3下注入也发现内存申请诡异的问题，申请远程内存返回成功，然后被注入的进程看不到这块内存，就算注入进程把注入的代码写进去了对方还是看不到，直到CreateRemoteThread创建一个线程以后被注入进程才能看到这块内存~~这是为什么呢？ 2013-1-8 22:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

黑X影

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
瀚海云烟雪币： 293 活跃值： (287) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 531 粉丝 1 关注私信	瀚海云烟 1 2 楼我在ring3下注入也发现内存申请诡异的问题，申请远程内存返回成功，然后被注入的进程看不到这块内存，就算注入进程把注入的代码写进去了对方还是看不到，直到CreateRemoteThread创建一个线程以后被注入进程才能看到这块内存~~这是为什么呢？ 2013-1-8 22:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复