-
-
[原创]Tp已经pass Only win7 32下面讲解方法
-
发表于: 2013-8-7 16:46
-
|
|
|---|---|
|
|
|
|
|
Tp是不去管了，复制kernel内存镜像的时候出了点问题，用MmIsAddressValid 就过滤掉了
我想要的那块没得到 不用就蓝屏 不知道是内核太大 还是其他原因。。。 void RtlMoveMemoryEx(int nRHookAddr,char *szMacCode,int nLeng)
{
int i=0;
for (i=0;i<nLeng;i++)
{
if(MmIsAddressValid(&*(PVOID*)szMacCode+i))
{
RtlMoveMemory((char*)nRHookAddr+i,szMacCode+i,1);
}
}
}PMDL pMdl; pMdl = IoAllocateMdl(_pMirror,0x403000,FALSE,FALSE,NULL); MmProtectMdlSystemAddress(pMdl,PAGE_EXECUTE_READWRITE); IoFreeMdl(pMdl); RtlMoveMemoryEx((int)_pMirror,(char *)kernelbase,0x403000); 
|
|
|
 搞定了 我觉得是自己基础不扎实造成的 void RtlMoveMemoryEx(int nRHookAddr,char *szMacCode,int nLeng)
{
int i=0;
for (i=0;i<nLeng;i++)
{
if(MmIsAddressValid(szMacCode+i))
{
RtlMoveMemory((char*)nRHookAddr+i,szMacCode+i,1);
}
}
}
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 我说了TP已经过了，不清楚请搜索我的帖子 七夕了不带女友去玩?这么晚不睡？ 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
