首页
社区
课程
招聘
[求助]TP 遍历进程模块蓝屏
发表于: 2016-11-14 20:25 4819

[求助]TP 遍历进程模块蓝屏

2016-11-14 20:25
4819
哥哥们,我通过PEB找到 _PEB_LDR_DATA再找到LIST_ENTRY遍历CF的进程模块,为什么总是蓝屏呀?遍历进程模块还有别的方法吗?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
哎。。。。。。
2016-11-14 22:18
0
雪    币: 12848
活跃值: (9142)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
3
你套了_try_except了吗
2016-11-14 22:29
0
雪    币: 39
活跃值: (57)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我试了半天可能是结构不对
2016-11-14 22:49
0
雪    币: 39
活跃值: (57)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
结构我改了,别的程序都好用,就CF不行,TP现在不让遍历进程模块了,晕,,哪位说说?
2016-11-16 22:19
0
雪    币: 12848
活跃值: (9142)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
6
。。。。。
2016-11-16 23:30
0
雪    币: 6524
活跃值: (4316)
能力值: ( LV10,RANK:163 )
在线值:
发帖
回帖
粉丝
7
奇淫的一个小技巧,一年前就解决了.
解决方法就是地址有效时正常正常遍历,地址无效时给值:MmUserProbeAddress;
2016-11-16 23:37
0
雪    币: 39
活跃值: (57)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
谢谢提示呀
2016-11-21 21:06
0
雪    币: 39
活跃值: (57)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
兄弟怎么检测有效呢?用ProbeForRead吗?
2016-11-26 10:04
0
游客
登录 | 注册 方可回帖
返回
//