首页
社区
课程
招聘
[讨论]求教Ring3层 ZwMapViewOfSection 用法
2014-12-9 00:32 4218

[讨论]求教Ring3层 ZwMapViewOfSection 用法

2014-12-9 00:32
4218
文件名称 C:\test.dll

第一步成功:
ZwOpenFile(&hFile,
                    0x100021,   
                    &ObjAttributes,
                    &IoStatusBlock,
                    5,
                    0x60);
第二部成功
    ZwCreateSection(&SecHandle,
                         SECTION_EXTEND_SIZE,
                         null,
                         null,
                         PAGE_EXECUTE,
                         SEC_IMAGE,
                         hFile);
第三部失败
      tag=ZwMapViewOfSection(SecHandle,
                              0xFFFFFFFF,
                              &ImageBase,
                              0,
                              0,
                              null,
                              &viewsize,
                              ViewShare,
                              0,
                              4);
    tag返回 c0000022 =STATUS_ACCESS_DENIED
求各位帮忙找找原因!! 怎么会没有权限呢

[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 719
活跃值: (782)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
落笔飞花 1 2014-12-9 07:40
2
0
第二部给相应权限 PAGE_EXECUTE换成PAGE_EXECUTE_READWRITE
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
AioliaSky 1 2014-12-9 08:46
3
0
这是要隐藏dll吗?
不过ZwMapViewOfSection后貌似还需要重定位
游客
登录 | 注册 方可回帖
返回