[求助]关于进程挂靠，-求助问答-看雪-安全社区|安全招聘|kanxue.com

PitWL

2020-3-29 22:54

1910

进程挂靠，dbgview正常过，并且如果映射mdl读内存也是正常的，但是一写就直接蓝了。。

我试了三种方法全蓝

1.验证地址是否有效之后就RtlCopyMemory，然后就直接蓝屏了

2.验证地址之后，不用RtlCopyMemory直接用指针修改内存，还是蓝屏

3.就是下图，我先修改了一下目标内存属性为可读可写可执行，但是返回C00000F1，失败，同时RtlCopyMemory仍旧蓝屏，求大佬们解惑，是我的姿势不对，还是这个方法被干掉了

收藏・0

免费・0

支持

最新回复 (1)
はつゆき雪币： 1641 活跃值： (3601) 能力值： (RANK：15 ) 在线值：发帖 15 回帖 396 粉丝 42 关注私信	はつゆき 2 楼地址+大小 > 0x7FFFFFFF0000 会返回 0xC00000F1 2020-3-30 10:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

PitWL

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
はつゆき雪币： 1641 活跃值： (3601) 能力值： (RANK：15 ) 在线值：发帖 15 回帖 396 粉丝 42 关注私信	はつゆき 2 楼地址+大小 > 0x7FFFFFFF0000 会返回 0xC00000F1 2020-3-30 10:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复