首页
社区
课程
招聘
未解决 [求助]创建内核线程attachprocess 32位进程,访问kernel32.dll地址无效
发表于: 2018-11-13 19:34 2812

未解决 [求助]创建内核线程attachprocess 32位进程,访问kernel32.dll地址无效

2018-11-13 19:34
2812
本人PsCreateSystemThread 一个system线程,然后在线程里面attachprocess 一个32位进程,想要读取32位进程的kernel32.dll的数据,但是内存是非法的, attachprocess一个64位进程就能读取kernel32.dll 的内存。初步感觉是模式的问题,但是找不到解决办法,有大神可以给点指点吗

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 914
活跃值: (2553)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
2
MmCopyVirtualMemory
2018-11-14 08:46
0
雪    币: 711
活跃值: (253)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
想拍死楼上
2019-6-23 16:48
0
游客
登录 | 注册 方可回帖
返回
//