首页
社区
课程
招聘
[求助]关于TP—CF遍历模块
发表于: 2017-1-7 15:49 4461

[求助]关于TP—CF遍历模块

2017-1-7 15:49
4461
通过PEB遍历CF的进程模块,总是蓝屏。win7 64位。我改结构还是蓝。高人说用下面方法:
奇淫的一个小技巧,一年前就解决了.
解决方法就是地址有效时正常正常遍历,地址无效时给值:MmUserProbeAddress;

不太明白呀,哪位能具体指点一下。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 39
活跃值: (57)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自己顶一下。别沉了
2017-1-21 11:02
0
雪    币: 2347
活跃值: (58)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
毕竟hid mem了
2017-1-21 20:39
0
雪    币: 39
活跃值: (57)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
用ProbForRead。只能在捕获异常呀。怎样判断地址无效呀
2017-1-27 00:09
0
游客
登录 | 注册 方可回帖
返回
//