首页
社区
课程
招聘
未解决 [求助]使用mdl 读写内存的问题
发表于: 2019-6-13 16:53 6682

未解决 [求助]使用mdl 读写内存的问题

2019-6-13 16:53
6682
input 是用户层内存
auto vMdl = IoAllocateMdl((void*)vInputData->Inputs, vInputData->InputBytes * vInputData->InputCount, FALSE, TRUE, NULL);
申请mdl后

调用MmProbeAndLockPages(vMdl, UserMode, IoReadAccess);  如果第三个参数是 IoWriteAccess 就会蓝屏,Bad_Pool

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 1046
活跃值: (1261)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
2
写东西之前都不看官方例子的么?
https://github.com/microsoft/Windows-driver-samples/tree/master/general/ioctl/wdm
2019-6-13 17:57
0
雪    币: 181
活跃值: (616)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

            irp->MdlAddress = IoAllocateMdl( Buffer,
                                             Length,
                                             FALSE,
                                             FALSE,
                                             NULL );

            if (irp->MdlAddress == NULL) {
                IoFreeIrp( irp );
                return (PIRP) NULL;
            }

            try {
                MmProbeAndLockPages( irp->MdlAddress,
                                     KernelMode,
                                     (LOCK_OPERATION) (MajorFunction == IRP_MJ_READ ? IoWriteAccess : IoReadAccess) );
            } except(EXCEPTION_EXECUTE_HANDLER) {
                  if (irp->MdlAddress != NULL) {
                      IoFreeMdl( irp->MdlAddress );
                  }
                  IoFreeIrp( irp );
                  return (PIRP) NULL;
            }
2019-6-13 22:37
0
雪    币: 712
活跃值: (121)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢大佬们的回答
2019-6-14 09:15
0
游客
登录 | 注册 方可回帖
返回
//