首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
[求助]调用NtProtectVirtualMemory修改属性返回奇怪错误STATUS_ACCESS_VIOLATION
发表于: 2019-6-4 00:22 8826

[求助]调用NtProtectVirtualMemory修改属性返回奇怪错误STATUS_ACCESS_VIOLATION

lwbkanxue 活跃值
2019-6-4 00:22
8826
如题，win10下，使用ZwAllocateVirtualMemory 申请内存后，修改 NtProtectVirtualMemory 内存的属性，函数执行成功有效，但却返回了 STATUS_ACCESS_VIOLATION错误，
IDE上的说明是


//
// MessageId: STATUS_ACCESS_VIOLATION
//
// MessageText:
//
// The instruction at 0x%p referenced memory at 0x%p. The memory could not be %s.
//
#define STATUS_ACCESS_VIOLATION          ((NTSTATUS)0xC0000005L)    // winnt

有人知道是怎么回事吗？

如果使用 ZwProtectVirtualMemory 修改就不会有该0xC0000005错误。


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2019-6-4 09:16 被lwbkanxue编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (4)
wmsuper
雪    币： 10874
活跃值： (14669)
能力值： ( LV13，RANK：400 )
在线值：
发帖
回帖
粉丝
私信
2 楼
很简单，Nt*（SSDT都是这一类函数）会校验内存合法性，防止r3修改r0的内存，Zw*分配的是r0的内存，所以对r3是不可见的。
解决方法是：要么都用Nt* 要么都用Zw*。
2019-6-4 10:23
0
hzqst
雪    币： 12848
活跃值： (9147)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
3 楼
调ZwProtectVirtualMemory
2019-6-4 12:25
0
lwbkanxue
雪    币： 460
活跃值： (483)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
wmsuper 很简单，Nt*（SSDT都是这一类函数）会校验内存合法性，防止r3修改r0的内存，Zw*分配的是r0的内存，所以对r3是不可见的。 解决方法是：要么都用Nt* 要么都用Zw*。
是这样的，我用ZwAllocateVirtualMemory 给r3分配内存，在win10下 ZwProtectVirtualMemory 修改属性是可行的，但是win7没有导出ZwProtectVirtualMemory 
所以用了Nt*函数，应该不是这个原因吧
2019-6-4 17:02
0
月生沧海
雪    币： 143
活跃值： (780)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
lwbkanxue 是这样的，我用ZwAllocateVirtualMemory 给r3分配内存，在win10下 ZwProtectVirtualMemory 修改属性是可行的，但是win7没有导出ZwProtectVi ...
WIN 7 WIN10都没导出ZwProtectVirtualMemory 啊！
2021-7-15 19:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//