难道进程内存也可以读写保护？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

qfenghy

2016-4-22 22:49

3959

某进程除了内核句柄 cr3 得到真正的内容
其他用户进程句柄cr3 得到内存的内容都是0

在 updatesystemtime下断 cr3 得到真正的内容

开ce在readmonery下断 cr3 得到内存内容都是0

最近这个问题老在我大脑转啊转转

收藏・0

免费・0

支持

最新回复 (2)
luskyc 雪币： 248 活跃值： (3789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 938 粉丝 11 关注私信	luskyc 2 楼那就继续转啊转，保证大脑不生锈 2016-4-22 23:49 0
呵呵sd 雪币： 8 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	呵呵sd 3 楼 11平台的变形壳？ 2016-4-23 12:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qfenghy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
luskyc 雪币： 248 活跃值： (3789) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 938 粉丝 11 关注私信	luskyc 2 楼那就继续转啊转，保证大脑不生锈 2016-4-22 23:49 0
呵呵sd 雪币： 8 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	呵呵sd 3 楼 11平台的变形壳？ 2016-4-23 12:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复