[求助]除了用MmMapIoSpace还有什么方法映射物理内存吗-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]除了用MmMapIoSpace还有什么方法映射物理内存吗

发表于: 2019-1-6 17:46 5025

[求助]除了用MmMapIoSpace还有什么方法映射物理内存吗

plstclies

活跃值

2019-1-6 17:46

5025

如题\\\\\\\\\\\\\

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (10)
tdsss 雪币： 954 活跃值： (123) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 57 粉丝 4 关注私信	tdsss 2 楼 MmMapIoSpaceEx 2019-1-6 18:50 0
代码狗雪币： 177 活跃值： (295) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	代码狗 3 楼 MmMapIoSpace 好像17XXX 还是 19XXX 用不了 2019-1-6 18:54 0
hzqst 雪币： 12871 活跃值： (9322) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 597 关注私信	hzqst 3 4 楼大手子行为? 2019-1-6 18:57 0
plstclies 雪币： 41 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 106 粉丝 0 关注私信	plstclies 5 楼 hzqst 大手子行为? 映射CR3的 2019-1-6 19:05 0
plstclies 雪币： 41 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 106 粉丝 0 关注私信	plstclies 6 楼 plstclies 映射CR3的[em_16] windbg可以访问它是怎么实现？ 2019-1-6 19:11 0
hzqst 雪币： 12871 活跃值： (9322) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 597 关注私信	hzqst 3 7 楼 plstclies windbg可以访问它是怎么实现？很遗憾，就是MmMapIoSpace 2019-1-6 21:08 0
万剑归宗雪币： 914 活跃值： (2678) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 8 楼物理内存是个section对象，想映射它还不简单吗 2019-1-7 08:38 0
plstclies 雪币： 41 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 106 粉丝 0 关注私信	plstclies 9 楼万剑归宗物理内存是个section对象，想映射它还不简单吗[em_13] 怎样做呢求透露一下 2019-1-7 11:02 0
wowocock 雪币： 405 活跃值： (2675) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 22 关注私信	wowocock 1 10 楼 physical memory对象 2019-1-7 16:11 0
灵幻空间雪币： 1309 活跃值： (2392) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 57 粉丝 46 关注私信	灵幻空间 11 楼使用 MmGetVirtualForPhysical 获取物理地址对应的虚拟地址(映射的虚拟地址为系统空间地址) 2021-1-17 23:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

plstclies

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区