|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
是的 最近在研究 NGS 我在64位系统下Hook fs : [0xC0] 那里拦截 判断Eax 调到自己的函数 发现NtReadVirtualMemory读取的地址并不在范围之内 |
|
|
3环程序 能映射物理地址么? |
|
|
可以映射，同一个Section句柄调用两次MapViewOfSection就可以映射两份虚拟地址指向同一块物理内存 |
|
|
好的 我再去研究下 |
|
|
|
|
|
在 X64下 他不走fs : [0xC0] 而是自己调用sysenter ? 如果那样的话 该怎么Hook sysenter |
|
|
不跟x32一样么 就是没有asm用了. |
|
|
en...我还是不太清楚怎么Hook sysenter 目前我只找到这点资料 目前我在 fs[c0]这里 Hook 再往下底层就是到64位模块里了 请大神赐教  |
|
|
1.我看了一眼你提到的帖子好眼熟。。。
 2.你都HOOK NtReadVirtualMemory了 还搞什么sysenter，直接把其他apihook了就是 |
|
|
不就是你的帖子么 
|
hzqst
