|
|
|---|---|
|
|
群名:绝地求生安全实验室
 真滴牛皮  另外你这就是个VAtoPA,而且你这写的对于system进程就歇逼了 取CR3也不难,Lookup一下拿到EPROCESS 直接从固定offset取就是了 真不知道用意何在  前排瓜子花生 |
|
|
|
|
|
这本身就是用于测试的代码，我肯定不会把最终代码放出来的，免得被用于不法用途
最后于 2018-7-20 13:02
被老坛酸菜TM编辑
，原因：
|
|
|
没什么用意，抛砖引玉而已，不然怎么能够把你这样的大神请出来，至于CR3你取到的不一定是真实的。能取到真实的大神用不着看这代码！ |
|
|
然而真实的cr3也不一定可以读到你想要的东西，而且根据你说的话，我或许就已经猜出了你的目的
|
|
|
怎么就不真实了 明明很真实呀 |
|
|
正常情况下当然是真实的，但是有些程序会对CR3特出处理，为的就是防止别人读物内存 |
|
|
|
|
|
开玩笑呢。不想说什么。第一没对 缺页处理。第二 那样那CR3就不对.TP帮BE加防护了。重点这个代码是我的==。当时他找我要的。现在成原创无力吐槽
最后于 2018-8-5 02:14
被BDBig编辑
，原因：
|
|
|
|
|
|
|
hzqst
万剑归宗
