-
-
[讨论]内核下ExAllocatePool而没有ExFreePool好像不打紧？
-
发表于: 2013-8-28 23:50
-
内核下，如果我内核申请了块大内存，如果没有free系统会自动释放吗？
我不想释放是因为卸载驱动如果把新内核的内存给释放，会bsod
资料说system 进程 只能自己释放
win7 32位 反反复复弄了几千次，内存百分比一点没变
难道win7 自己会回收泄露的内存？
之前在ring3也遇到过类似的事，被老师骂了，但是我还是感觉win7会自己回收。。。
有没有专业人士回答下？
其实释放新内核内存bsod
还是因为新老交替的纠结问题
不过嘛，过过保护绰绰有余，除非扫内核全局CRC或者调用检测
我不想释放是因为卸载驱动如果把新内核的内存给释放，会bsod
资料说system 进程 只能自己释放
win7 32位 反反复复弄了几千次，内存百分比一点没变
难道win7 自己会回收泄露的内存？
之前在ring3也遇到过类似的事，被老师骂了
，但是我还是感觉win7会自己回收。。。有没有专业人士回答下？
其实释放新内核内存bsod
还是因为新老交替的纠结问题
不过嘛，过过保护绰绰有余，除非扫内核全局CRC或者调用检测
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
你这么一说我又纠结了………………睡不着了睡不着了
|
|
|
学C++的时候啊，ring3的。。。
那个时候我都不知道有free这东西
|
|
|
|
|
|
|
|
|
多谢了
|
|
|
没什么书看啊，瞎搞啊，昨天连<< 和~都不知道
百度呗 
|
|
|
 你一定在开玩笑~
|
|
|
PMDL mdl……
MmBuildMdlForNonPagedPool…… IoFreeMdl(mdl)如果还在运行 free了和ex有什么区别？不也是蓝屏吗
|
|
|
pMdldest = IoAllocateMdl(dest, len, FALSE, FALSE, 0);
MmProbeAndLockPages(pMdldest, KernelMode, IoWriteAccess | IoReadAccess); mapdest = MmGetSystemAddressForMdlSafe(pMdl_dest, NormalPagePriority) 你看看 windows情景分析的Mm系列~很神奇哦 ———————————————————————————————— 你逆向能力应该不错的~ 看了什么书~ |
|
|
逆向？你别开玩笑了，下断点找东西会点点，我连PE结构都不知道。。。如何逆向？IDA f5？那个翻译也麻烦
|
|
|
MmMapLockedPagesSpecifyCache是为了安全修改内核地址用的
这个我以前用错过  已经会用了 一般虚拟机用用，主机直接wponoff 至于为什么虚拟机wponoff会出问题 这就牵扯很多问题了 DBgPrint的源码你可以用ida看看或者reactos源码 DBgPrint 要修改的内核地址后，虚拟机怎么wponoff不会蓝 也不用MmMapLockedPagesSpecifyCache 我是指修改内核地址
|
|
|
Mm系列我还没看完研究玩 学长你在你那个学校应该是“霸主”吧 这么牛B
|
|
|
我混文凭的，不是1本就对了
反正我觉得学校没人会教你话说 我的问题是：还有函数在新内核执行，释放内存会出问题，猜测是新内核和老内核开始XXOO了，或者说是某些变量/结构还在用新内核的，HOOK肯定都是恢复了的，其实就是因为HOOK到新内核才导致的这种纠结局面，看来还得慢慢造内核 |
|
|
不过新内核只是用来对付hook的patch的过程~
|
