能力值：
( LV4，RANK：50 )
|
-
-
2 楼
很多东西都没判断。没处理只是单独的写一下CR3 刷一下TLB
|
能力值：
( LV2，RANK：15 )
|
-
-
3 楼
易语言大手子
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
|
能力值：
( LV6，RANK：80 )
|
-
-
5 楼
云才哥
易语言大手子
那个是mfc，从哪里看出来是易语言的？
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
BDBig
我不是
估计他是看到你虚拟机里面一堆易语言程序 
|
能力值：
( LV3，RANK：30 )
|
-
-
7 楼
M F C BIG HANDLE
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
mark.
|
能力值：
( LV2，RANK：140 )
|
-
-
9 楼
好贴支持楼主
|
能力值：
( LV9，RANK：220 )
|
-
-
10 楼
感谢分享，下载看看
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
好帖，感谢
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
楼主你好，我学r0时间不长，有个问题想问下，我对这段代码的理解是把受保护进程P的页目录替换成了无效值，
然后hook了缺页中断，页面异常后判断触发异常的是不是P，如果是，则把正确的cr3写入，
那么如果P运行在cpu0,我自己写一个驱动，运行在cpu1，然后遍历EPROCESS找到P，这时获取到P的页目录地址应该是正确的吧
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
好帖! 
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
学习了
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
不吃麻婆豆腐
M F C BIG HANDLE
为啥不用VB呢 
|
能力值：
![]()
(RANK：0 )
|
-
-
17 楼
满大街的二维码，PC时代已落幕，还玩PC， 你是疯了吗？大兄弟
最后于 2019-5-21 20:50
被呆逼东西编辑
，原因：
|
能力值：
( LV1，RANK：0 )
|
-
-
18 楼
你hookIDT表过得了PG?
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
win7以上版本试试
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
E language BIG HANDLE
|
|
|
|
