-
-
[旧帖]
[求助]这个ntdll里面的地址是不能访问的,怎么用windbg改变内存页属性让能访问呢
0.00雪花
-
发表于:
2014-6-28 14:35
3075
-
[旧帖] [求助]这个ntdll里面的地址是不能访问的,怎么用windbg改变内存页属性让能访问呢
0.00雪花
这个ntdll里面的地址是不能访问的,怎么用windbg改变内存页属性让能访问呢
0:000> !address 7c980da9
ProcessParametrs 00271348 in range 00270000 00275000
Environment 00270810 in range 00270000 00275000
77e61000 : 77e61000 - 0788f000
Type 00000000
Protect 00000001 PAGE_NOACCESS
State 00010000 MEM_FREE
Usage RegionUsageFree
0:000> dd 7c980da9
7c980da9 ???????? ???????? ???????? ????????
7c980db9 ???????? ???????? ???????? ????????
7c980dc9 ???????? ???????? ???????? ????????
7c980dd9 ???????? ???????? ???????? ????????
7c980de9 ???????? ???????? ???????? ????????
7c980df9 ???????? ???????? ???????? ????????
7c980e09 ???????? ???????? ???????? ????????
7c980e19 ???????? ???????? ???????? ????????
[课程]FART 脱壳王!加量不加价!FART作者讲授!