首页
社区
课程
招聘
[求助]关于获取ntoskernl基址
2020-6-24 15:19 3160

[求助]关于获取ntoskernl基址

2020-6-24 15:19
3160

不能用api不能用驱动入口的链表 readgsqword 0x38这个不支持win10最新版 还有没有其他方法


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞1
打赏
分享
最新回复 (4)
雪    币: 1466
活跃值: (9285)
能力值: ( LV13,RANK:385 )
在线值:
发帖
回帖
粉丝
TkBinary 5 2020-6-24 15:30
2
0
https://www.cnblogs.com/iBinary/p/11984305.html 我博客,看看对你有帮助没.
雪    币: 52
活跃值: (257)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Indexs 2020-6-24 15:38
3
0
TkBinary https://www.cnblogs.com/iBinary/p/11984305.html 我博客,看看对你有帮助没.
3q   我看看最新版系统
雪    币: 2688
活跃值: (3798)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
syser 2020-6-25 01:40
4
0
TkBinary https://www.cnblogs.com/iBinary/p/11984305.html 我博客,看看对你有帮助没.
从IDT往上搜 方法可行 但是遇到抛弃的内存 该怎么办
雪    币: 52
活跃值: (257)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Indexs 2020-6-25 10:11
5
0
TkBinary https://www.cnblogs.com/iBinary/p/11984305.html 我博客,看看对你有帮助没.
好像不行  2004之前的系统可以  但是2004不行 会遇到无效内存
游客
登录 | 注册 方可回帖
返回