[求助]各路大神，求助关于使用PsSetLoadImageNotifyRoutine 拦截DLL，万分紧急-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]各路大神，求助关于使用PsSetLoadImageNotifyRoutine 拦截DLL，万分紧急

发表于: 2015-3-10 20:31 5607

[求助]各路大神，求助关于使用PsSetLoadImageNotifyRoutine 拦截DLL，万分紧急

yunfansky

2015-3-10 20:31

5607

本帖最后由 fancylf 于 2015-3-9 23:01 编辑

看了，

http://www.m5home.com/bbs/forum.php?mod=viewthread&tid=7694&extra=&highlight=%E6%B1%82%E5%8A%A9%E6%8B%A6%E6%88%AADLL%E5%8A%A0%E8%BD%BD%E9%97%AE%E9%A2%98&page=1

后，一直卡在NtProtectVirtualMemory 处，错误码是C0000018
楼主也说了
“NtProtectVirtualMemory调用失败是因为传入地址是内核地址，还需要另外申请R3内存做转换”
但是不太理解是什么意思，该如何转换呢，请各路大神指点下，万分感谢

NTSTATUS
  NTAPI
  NtProtectVirtualMemory(IN HANDLE ProcessHandle,
                        IN OUT PVOID *UnsafeBaseAddress,
                        IN OUT SIZE_T *UnsafeNumberOfBytesToProtect,
                        IN ULONG NewAccessProtection,
                        OUT PULONG UnsafeOldAccessProtection)；

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (1)
fishgs 雪币： 677 活跃值： (24) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 41 粉丝 0 关注私信	fishgs 2 楼 VA = RVA + ImageBase 2015-3-11 23:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yunfansky

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区