[求助]创建内核线程attachprocess 32位进程，访问kernel32.dll地址无效-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]创建内核线程attachprocess 32位进程，访问kernel32.dll地址无效

发表于: 2018-11-13 19:34 2811

未解决 [求助]创建内核线程attachprocess 32位进程，访问kernel32.dll地址无效

crackJ

2018-11-13 19:34

2811

本人PsCreateSystemThread 一个system线程，然后在线程里面attachprocess 一个32位进程，想要读取32位进程的kernel32.dll的数据，但是内存是非法的， attachprocess一个64位进程就能读取kernel32.dll 的内存。初步感觉是模式的问题，但是找不到解决办法，有大神可以给点指点吗

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (2)
万剑归宗雪币： 914 活跃值： (2553) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 2 楼 MmCopyVirtualMemory 2018-11-14 08:46 0
mydvdf 雪币： 711 活跃值： (253) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 2 关注私信	mydvdf 3 楼想拍死楼上 2019-6-23 16:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

crackJ

发帖

108

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
万剑归宗雪币： 914 活跃值： (2553) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 2 楼 MmCopyVirtualMemory 2018-11-14 08:46 0
mydvdf 雪币： 711 活跃值： (253) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 2 关注私信	mydvdf 3 楼想拍死楼上 2019-6-23 16:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复