-
-
[讨论]在目标驱动上分配内存问题
-
发表于: 2016-4-29 15:24
-
请问大家知不知道有什么内核函数或者方法可以在目标驱动上分配内存，比如我想在win32k.sys上分配内存，该怎么操作，WRK和IDA都久没有找到。
或许是我表达不对，我是想在目标驱动上分配它自己的内存，然后往里面写一些东西，看有没有办法。
与访问SSSDT，写SSSDT全局变量类似。怎么就不能理解我的话呢？我举的那个例子只是说明我的大概意思。
内核空间不同于进程空间。
不好意思，令大家误解，打搅大家了，这个帖子不用回复了。
//这个函数可以在其它进程空间分配内存，想讨论下有没有什么内核函数或者方法可以在其它驱动空间里分配内存，希望渺茫。 LPVOID WINAPI VirtualAllocEx( _In_ HANDLE hProcess, _In_opt_ LPVOID lpAddress, _In_ SIZE_T dwSize, _In_ DWORD flAllocationType, _In_ DWORD flProtect );
或许是我表达不对，我是想在目标驱动上分配它自己的内存，然后往里面写一些东西，看有没有办法。
与访问SSSDT，写SSSDT全局变量类似。怎么就不能理解我的话呢？我举的那个例子只是说明我的大概意思。
内核空间不同于进程空间。
不好意思，令大家误解，打搅大家了，这个帖子不用回复了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我的意思是相当于win32k.sys自己调用ExAllocatePoolWithTag，然后我引用这个内存，往里面放些玩意。
实际上并不是调用这个函数。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
