-
-
[求助][求助] 32 位地址和 64 位地址的问题
-
发表于: 2015-3-23 23:37 2585
-
比如32位程序在用户层调用了
POBJECT_ATTRIBUTES 结构
在64位内核. 想修改ObjectAttribute里面的ObjectName
NTSTATUS NTAPI NtOpenSection(..,..,POBJECT_ATTRIBUTES ObjectAttribute)
{
//保证 ObjectAttribute 不为0.且 ObjectName 有内容
DbgPrint("%llx",ObjectAttribute); // 为32位地址
RtlInitUnicodeString(ObjectAttribute->ObjectName,L"修改的内容"); // 这样不行
ObjectAttribute->ObjectName->Buffer[0] = L'M'; //这样直接 except
swprintf_s(ObjectAttribute->ObjectName->Buffer,ObjectAttribute->ObjectName->Length,L"%ws", "info"); //这样也不行 except
UNICODE_STRING _Path;
RtlInitUnicodeString(&_Path,L"info");
ObjectAttribute->ObjectName = &_Path ; //也不行
}
what should i do ?
ZwOpenSection( PHANDLE SectionHandle, ACCESS_MASK DesiredAccess, POBJECT_ATTRIBUTES ObjectAttribute);
POBJECT_ATTRIBUTES 结构
typedef struct _OBJECT_ATTRIBUTES { ULONG Length; HANDLE RootDirectory; [COLOR="red"] PUNICODE_STRING ObjectName;[/COLOR] ULONG Attributes; PVOID SecurityDescriptor; // Points to type SECURITY_DESCRIPTOR PVOID SecurityQualityOfService; // Points to type SECURITY_QUALITY_OF_SERVICE } OBJECT_ATTRIBUTES; typedef OBJECT_ATTRIBUTES *POBJECT_ATTRIBUTES;
在64位内核. 想修改ObjectAttribute里面的ObjectName
NTSTATUS NTAPI NtOpenSection(..,..,POBJECT_ATTRIBUTES ObjectAttribute)
{
//保证 ObjectAttribute 不为0.且 ObjectName 有内容
DbgPrint("%llx",ObjectAttribute); // 为32位地址
RtlInitUnicodeString(ObjectAttribute->ObjectName,L"修改的内容"); // 这样不行
ObjectAttribute->ObjectName->Buffer[0] = L'M'; //这样直接 except
swprintf_s(ObjectAttribute->ObjectName->Buffer,ObjectAttribute->ObjectName->Length,L"%ws", "info"); //这样也不行 except
UNICODE_STRING _Path;
RtlInitUnicodeString(&_Path,L"info");
ObjectAttribute->ObjectName = &_Path ; //也不行
}
what should i do ?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: