[求助]关于TP—CF遍历模块-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于TP—CF遍历模块

发表于: 2017-1-7 15:49 4462

[求助]关于TP—CF遍历模块

chilun

活跃值

2017-1-7 15:49

4462

通过PEB遍历CF的进程模块，总是蓝屏。win7 64位。我改结构还是蓝。高人说用下面方法：
奇淫的一个小技巧，一年前就解决了.
解决方法就是地址有效时正常正常遍历，地址无效时给值:MmUserProbeAddress;

不太明白呀，哪位能具体指点一下。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・0

支持

分享

最新回复 (3)
chilun 雪币： 39 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 60 回帖 203 粉丝 2 关注私信	chilun 2 楼自己顶一下。别沉了 2017-1-21 11:02 0
空白即是正义雪币： 2347 活跃值： (58) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 120 粉丝 4 关注私信	空白即是正义 3 楼毕竟hid mem了 2017-1-21 20:39 0
chilun 雪币： 39 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 60 回帖 203 粉丝 2 关注私信	chilun 4 楼用ProbForRead。只能在捕获异常呀。怎样判断地址无效呀 2017-1-27 00:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

chilun

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//