-
-
[讨论][讨论]打个酱油
-
发表于: 2018-8-30 14:02
-
win10下抓到了一个应用程序访问内核数据的行为，,似乎是r3下校验内核数据段???
实际调用的表里面的数据
上面的表是下面的表的封装:
看下最终的MapVirtualAddressde的代码:
自己写一个程序，发现压根打不开这个设备
需要PsGetProcessProtection(PsGetCurrentProcess()) = 0x62的条件，嘿嘿
有兴趣的朋友可以继续往下跟。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2018-8-30 14:53
被xiaofu编辑
，原因：
