首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]各路大神，求助关于使用PsSetLoadImageNotifyRoutine 拦截DLL，万分紧急
发表于: 2015-3-10 20:31 5606

[求助]各路大神，求助关于使用PsSetLoadImageNotifyRoutine 拦截DLL，万分紧急

yunfansky 活跃值
2015-3-10 20:31
5606
本帖最后由 fancylf 于 2015-3-9 23:01 编辑

看了，

http://www.m5home.com/bbs/forum.php?mod=viewthread&tid=7694&extra=&highlight=%E6%B1%82%E5%8A%A9%E6%8B%A6%E6%88%AADLL%E5%8A%A0%E8%BD%BD%E9%97%AE%E9%A2%98&page=1

后，一直卡在NtProtectVirtualMemory 处，错误码是C0000018
楼主也说了
“NtProtectVirtualMemory调用失败是因为传入地址是内核地址，还需要另外申请R3内存做转换”
但是不太理解是什么意思，该如何转换呢，请各路大神指点下，万分感谢

NTSTATUS
  NTAPI
  NtProtectVirtualMemory(IN HANDLE ProcessHandle,
                          IN OUT PVOID *UnsafeBaseAddress,
                          IN OUT SIZE_T *UnsafeNumberOfBytesToProtect,
                          IN ULONG NewAccessProtection,
                          OUT PULONG UnsafeOldAccessProtection)；

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
fishgs
雪    币： 677
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
VA = RVA + ImageBase
2015-3-11 23:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//