首页
社区
课程
招聘
[原创]近些年踩过的坑:映射内存读写思路说明与部分代码开源.
发表于: 2019-11-6 16:07 13621

[原创]近些年踩过的坑:映射内存读写思路说明与部分代码开源.

2019-11-6 16:07
13621
一.注意事项
3.代码有坑很正常,毕竟没有投入使用过.
4.发帖仅仅是让大手子们别瞎踩坑了.
二.思路说明
1.编写打洞的驱动
映射全部物理内存后
获取KernelDirectoryTableBase:用来寻址内核空间指定内存
获取 PhysicalMemoryMapAddress:用来寻址的物理内存(伪造)
获取 ProcessId在EPROCESS中的偏移:用来遍历进程
获取 PEB32与PEB64在EPROCESS中的偏移:用来遍历模块
获取CurrentProcess作为遍历进程的起点
以上信息全部传回R3,即可卸载驱动

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 12
支持
分享
最新回复 (24)
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
2
附件呢?
上传的附件:
2019-11-6 16:10
0
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
3
哦牛批,为啥突然出现在了2楼
2019-11-6 16:11
0
雪    币: 12332
活跃值: (5103)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4

多谢楼主分享,学习了
2019-11-6 16:45
2
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
5
mark
2019-11-6 17:24
0
雪    币: 106
活跃值: (35)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
多谢分享.............
2019-11-6 22:00
0
雪    币: 665
活跃值: (1051)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
kevin流批!
2019-11-6 22:26
0
雪    币: 6124
活跃值: (4656)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
8
牛批
2019-11-7 04:31
0
雪    币: 6166
活跃值: (4937)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
9
mark
2019-11-7 04:50
0
雪    币: 3623
活跃值: (656)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
10
2019-11-7 10:38
0
雪    币: 2028
活跃值: (1096)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
好东东,下载了。
2019-11-7 15:36
0
雪    币: 26245
活跃值: (63287)
能力值: (RANK:135 )
在线值:
发帖
回帖
粉丝
12
mark,感谢!
2019-11-7 16:22
0
雪    币: 36
活跃值: (1061)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
13
mark
2019-11-7 17:17
0
雪    币: 433
活跃值: (1910)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
14
好顶赞
2019-11-7 19:30
0
雪    币: 6166
活跃值: (4937)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
15
mark
2019-11-9 23:10
0
雪    币: 43
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16
看了
2019-11-13 11:21
0
雪    币: 2558
活跃值: (460)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
学习一下
2019-11-15 14:25
0
雪    币: 2065
活跃值: (500)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
19
砍老板流批嗷
2019-11-19 09:53
0
雪    币: 184
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
看不懂系列瞎回复
2019-11-25 18:04
0
雪    币: 515
活跃值: (3272)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wem
21
2020-3-11 12:22
0
雪    币: 300
活跃值: (2472)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
mark
2021-3-19 16:20
0
雪    币: 1810
活跃值: (4020)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
mark
2023-2-5 10:35
0
游客
登录 | 注册 方可回帖
返回
//