[讨论]关于伪造cr3隐藏(保护)内存-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (21)
空白即是正义雪币： 2347 活跃值： (58) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 120 粉丝 4 关注私信	空白即是正义 2 楼自己申请的填充无意义数值 2017-5-11 16:39 0
pysafe 雪币： 698 活跃值： (4564) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 110 粉丝 12 关注私信	pysafe 3 楼 ~这不是tp的做法么 2017-5-11 17:13 0
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 4 楼这个主题不错，值得讨论 2017-5-11 22:58 0
supersoar 雪币： 573 活跃值： (222) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 196 粉丝 0 关注私信	supersoar 5 楼菜鸟表示这里的 CR3 是指控制寄存器的那个CR3 么。。。。 2017-5-12 04:51 0
StriveXjun 雪币： 1036 活跃值： (1311) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 214 粉丝 71 关注私信	StriveXjun 6 楼 2017-5-17 17:34 0
库尔雪币： 1319 活跃值： (1960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 190 粉丝 3 关注私信	库尔 7 楼然而并不会劫持白名单 2017-5-20 22:32 0
gincrk 雪币： 32 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	gincrk 8 楼能不能填一个随机数？ 2017-5-21 23:07 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 9 楼 gincrk 能不能填一个随机数？不能，内核地址空间会炸 2017-5-22 09:05 0
niceli 雪币： 273 活跃值： (467) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 56 粉丝 1 关注私信	niceli 10 楼 866不会炸 2017-6-9 15:40 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 27 关注私信	malokch 2 11 楼这是在attachprocess的时候给假的cr3？ 2018-2-20 23:25 0
卡达雪币： 3 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 0 关注私信	卡达 12 楼 D*F不是伪造，是清零。找到原始CR3再写回去就OK了 2018-6-19 15:52 0
syser 雪币： 3574 活跃值： (4714) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 231 粉丝 8 关注私信	syser 13 楼双进程启动第一个进程嘎嘎~ 2018-8-6 17:03 0
wem 雪币： 515 活跃值： (3272) 能力值： ( LV2，RANK：10 ) 在线值：发帖 86 回帖 241 粉丝 3 关注私信	wem 15 楼学习学习 2018-10-18 23:40 0
哎哟哥哥^ 雪币： 0 活跃值： (376) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	哎哟哥哥^ 16 楼解决了吗 2021-6-4 14:32 0
mb_foyotena 雪币： 477 活跃值： (1412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 304 粉丝 14 关注私信	mb_foyotena 17 楼哎哟哥哥^ 解决了吗还有大黄狗解决不了的? 2021-6-4 15:19 0
木志本柯雪币： 4738 活跃值： (4286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 18 楼这个实验说明不能道听途说实践才是真理。 2021-6-4 16:56 0
Mr.hack 雪币： 3310 活跃值： (3908) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 138 粉丝 25 关注私信	Mr.hack 19 楼跟win10的内核页表隔离原理差不多 2021-6-4 17:51 0
mb_punpkihu 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	mb_punpkihu 20 楼怎么实现呢 2021-9-18 08:22 0
mb_punpkihu 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	mb_punpkihu 21 楼小白一枚请求实现方法 2021-9-18 08:22 0
baggiowo 雪币： 493 活跃值： (1808) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	baggiowo 22 楼空白即是正义自己申请的填充无意义数值大佬申请CR3是哪个函数来着??? 2024-5-20 19:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (21)
空白即是正义雪币： 2347 活跃值： (58) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 120 粉丝 4 关注私信	空白即是正义 2 楼自己申请的填充无意义数值 2017-5-11 16:39 0
pysafe 雪币： 698 活跃值： (4564) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 110 粉丝 12 关注私信	pysafe 3 楼 ~这不是tp的做法么 2017-5-11 17:13 0
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 4 楼这个主题不错，值得讨论 2017-5-11 22:58 0
supersoar 雪币： 573 活跃值： (222) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 196 粉丝 0 关注私信	supersoar 5 楼菜鸟表示这里的 CR3 是指控制寄存器的那个CR3 么。。。。 2017-5-12 04:51 0
StriveXjun 雪币： 1036 活跃值： (1311) 能力值： ( LV3，RANK：35 ) 在线值：发帖 4 回帖 214 粉丝 71 关注私信	StriveXjun 6 楼 2017-5-17 17:34 0
库尔雪币： 1319 活跃值： (1960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 190 粉丝 3 关注私信	库尔 7 楼然而并不会劫持白名单 2017-5-20 22:32 0
gincrk 雪币： 32 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	gincrk 8 楼能不能填一个随机数？ 2017-5-21 23:07 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 9 楼 gincrk 能不能填一个随机数？不能，内核地址空间会炸 2017-5-22 09:05 0
niceli 雪币： 273 活跃值： (467) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 56 粉丝 1 关注私信	niceli 10 楼 866不会炸 2017-6-9 15:40 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 27 关注私信	malokch 2 11 楼这是在attachprocess的时候给假的cr3？ 2018-2-20 23:25 0
卡达雪币： 3 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 22 粉丝 0 关注私信	卡达 12 楼 D*F不是伪造，是清零。找到原始CR3再写回去就OK了 2018-6-19 15:52 0
syser 雪币： 3574 活跃值： (4714) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 231 粉丝 8 关注私信	syser 13 楼双进程启动第一个进程嘎嘎~ 2018-8-6 17:03 0
wem 雪币： 515 活跃值： (3272) 能力值： ( LV2，RANK：10 ) 在线值：发帖 86 回帖 241 粉丝 3 关注私信	wem 15 楼学习学习 2018-10-18 23:40 0
哎哟哥哥^ 雪币： 0 活跃值： (376) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	哎哟哥哥^ 16 楼解决了吗 2021-6-4 14:32 0
mb_foyotena 雪币： 477 活跃值： (1412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 304 粉丝 14 关注私信	mb_foyotena 17 楼哎哟哥哥^ 解决了吗还有大黄狗解决不了的? 2021-6-4 15:19 0
木志本柯雪币： 4738 活跃值： (4286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 18 楼这个实验说明不能道听途说实践才是真理。 2021-6-4 16:56 0
Mr.hack 雪币： 3310 活跃值： (3908) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 138 粉丝 25 关注私信	Mr.hack 19 楼跟win10的内核页表隔离原理差不多 2021-6-4 17:51 0
mb_punpkihu 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	mb_punpkihu 20 楼怎么实现呢 2021-9-18 08:22 0
mb_punpkihu 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	mb_punpkihu 21 楼小白一枚请求实现方法 2021-9-18 08:22 0
baggiowo 雪币： 493 活跃值： (1808) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	baggiowo 22 楼空白即是正义自己申请的填充无意义数值大佬申请CR3是哪个函数来着??? 2024-5-20 19:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复