-
-
[旧帖] [求助]PVOID指向的内存内容用十六进制输出到文件中 0.00雪花
-
发表于: 2013-5-21 21:14
-
各位大大们，问题是这样的：
我hook了NtWriteFile，其中有个传进来的参数是PVOID Buffer，是一个指向要写入文件数据的指针。
在我的MyNtWriteFile中，得到PVOID参数后，想将PVOID指向的内容用十六进制的方式输出文件当中（以Uncicode格式），请问如何做？
大大们看看我这种解决方案可不可以：
首先将PVOID转成PCHAR，每回指针+1，将读到的内容赋给BYTE，然后调用RtlIntegerToUnicodeString，将这个十六进制字符输出到文件中。 大大们看可不可以？
目前我还没有尝试，大大们看这个方法可不可行？
我hook了NtWriteFile，其中有个传进来的参数是PVOID Buffer，是一个指向要写入文件数据的指针。
在我的MyNtWriteFile中，得到PVOID参数后，想将PVOID指向的内容用十六进制的方式输出文件当中（以Uncicode格式），请问如何做？
大大们看看我这种解决方案可不可以：
首先将PVOID转成PCHAR，每回指针+1，将读到的内容赋给BYTE，然后调用RtlIntegerToUnicodeString，将这个十六进制字符输出到文件中。 大大们看可不可以？
目前我还没有尝试，大大们看这个方法可不可行？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
