首页
社区
课程
招聘
[求助]如何修改内核内存属性
发表于: 2017-8-4 18:50 3987

[求助]如何修改内核内存属性

2017-8-4 18:50
3987

菜鸟求助,如何修改内核内存属性,ZwProtectVirtualMemory或者NtProtectVirtualMemory好像都只能对用户层地址有效。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 10
活跃值: (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2

mdl不能满足要求,要能更改原始va的保护属性的。

2017-8-7 09:16
0
雪    币: 12848
活跃值: (9142)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
3
最简单的就是mdl重新映射一份VA
个人认为暴力改PTE不可取
2017-8-7 09:35
0
雪    币: 97
活跃值: (86)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
CR0的WP位置0行不
2017-8-7 18:59
0
雪    币: 10
活跃值: (216)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5

Cr0只能对原本写保护的用。我想把属性改为PAGE_NOACCESS,然后接管异常处理。现在看来只能把pte改为无效,不知道效率怎么样.

2017-8-7 21:12
0
游客
登录 | 注册 方可回帖
返回
//