|
|
|---|---|
|
|
|
|
|
 杭大 怎么绕他爆搜内核呢 可否指点点方向
|
|
|
|
|
|
内核 他只会扫描pool内存 学这个人https://bbs.pediy.com/thread-230129.htm MmMapViewInSystemSpace 甚至正常方式加载驱动后MiProcessLoaderEntry就绕过了，相当于从MiSystemPtesInfo里申请虚拟地址，当然MmAllocateIndependentPages也可以，本质是MiKernelStackPte。 但是没意义，你把内核里玩出花来，R3代码被sigsigsi还是拉闸，特别是那些易语言XXX库，这种我也没啥好的建议，总不能说让你们不用易语言吧2333
最后于 2018-8-1 10:11
被hzqst编辑
，原因：
|
|
|
谢谢指点
 不用易语言，等会儿试试你说的方法。
|
|
|
|
|
|
|
hzqst
