菜鸟求助,如何修改内核内存属性,ZwProtectVirtualMemory或者NtProtectVirtualMemory好像都只能对用户层地址有效。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
mdl不能满足要求,要能更改原始va的保护属性的。
Cr0只能对原本写保护的用。我想把属性改为PAGE_NOACCESS,然后接管异常处理。现在看来只能把pte改为无效,不知道效率怎么样.