首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]win8.1 下在IMAGElOAD回调中用以下MDL代码会蓝屏
发表于: 2015-4-4 11:31 5062

[求助]win8.1 下在IMAGElOAD回调中用以下MDL代码会蓝屏

落笔飞花 活跃值
1
2015-4-4 11:31
5062
/** mdl=        IoAllocateMdl(ImageInfo->ImageBase,ImageInfo->ImageSize,FALSE,FALSE,NULL);
                if (mdl)
                {
                        MmProbeAndLockPages(mdl,UserMode,IoWriteAccess);
                pwriteable=        MmMapLockedPagesSpecifyCache(mdl,UserMode,MmNonCached,NULL,FALSE,NormalPagePriority);
                MmProtectMdlSystemAddress(mdl,PAGE_EXECUTE_READWRITE);
        //memcpy(pwriteable,&code,4);

                MmUnmapLockedPages(pwriteable,mdl);
                MmUnlockPages(mdl);
                IoFreeMdl(mdl);
                }
                */

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (8)
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
再蓝了N+1次以后。。。。。。。。。。。。。。。。。。。。终于。。。。。。。。。代码都蓝的打不开了。。。。。。
2015-4-4 16:25
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
3 楼
imageload回调中为什么修改内存会蓝。。。 最让我搞不懂的是现在这个代码都蓝的打不开了。
2015-4-4 16:28
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
4 楼
申请内存是可以申请的，但是就是写不了。写就蓝，不早说NTprotect..xxx用了的，。。。切r0也不用说了。。。。。 MDL就算了。。第一个蓝。。。keattac.....keattahstack......用了秒蓝，。。。。。
2015-4-4 16:31
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
5 楼
诶蛋疼，。。。。知道方法的说下吧。。。虽然代码打不开了，。。但是还是想搞懂
2015-4-4 16:32
0
woxwoxwoxx
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
修改ring3的程序内存？
2015-4-4 20:00
0
kman
雪    币： 155
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
蓝了不会看DUMP，拿个代码在这里瞎扯。。。

开发机当测试机。。。

现在的年轻人啊
2015-4-5 00:22
0
zhouws
雪    币： 3107
活跃值： (1249)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
8 楼
就是，现在的年轻人。。。
2015-4-5 11:36
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
9 楼
前辈教训的是= =已经解决了 = =
2015-4-5 12:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//