-
-
未解决 [求助]关于进程挂靠，
-
发表于: 2020-3-29 22:54
-
我试了三种方法全蓝
1.验证地址是否有效之后就RtlCopyMemory，然后就直接蓝屏了
2.验证地址之后，不用RtlCopyMemory直接用指针修改内存，还是蓝屏
3.就是下图，我先修改了一下目标内存属性为可读可写可执行，但是返回C00000F1，失败，同时RtlCopyMemory仍旧蓝屏，求大佬们解惑，是我的姿势不对，还是这个方法被干掉了
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
