首页
社区
课程
招聘
未解决 [求助]创建内核线程attachprocess 32位进程,访问kernel32.dll地址无效
发表于: 2018-11-13 19:34 2791

未解决 [求助]创建内核线程attachprocess 32位进程,访问kernel32.dll地址无效

2018-11-13 19:34
2791
本人PsCreateSystemThread 一个system线程,然后在线程里面attachprocess 一个32位进程,想要读取32位进程的kernel32.dll的数据,但是内存是非法的, attachprocess一个64位进程就能读取kernel32.dll 的内存。初步感觉是模式的问题,但是找不到解决办法,有大神可以给点指点吗

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 914
活跃值: (2463)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
2
MmCopyVirtualMemory
2018-11-14 08:46
0
雪    币: 711
活跃值: (253)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
想拍死楼上
2019-6-23 16:48
0
游客
登录 | 注册 方可回帖
返回
//