首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
win10 1909逆向（通过任意物理帧判断是否是CR3和解密得到所属EPROCESS）
发表于: 2020-9-2 04:14 14685

win10 1909逆向（通过任意物理帧判断是否是CR3和解密得到所属EPROCESS）

学技术打豆豆 活跃值
1
2020-9-2 04:14
14685


一、任意取一个进程的CR3



二、选个GDTR的物理帧


ListEntry这个链表的第一项就不同了，具体修改点在函数：MiSetPageTablePfnBuddy（）



[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・12
支持
分享
打赏 + 12.00雪花
IKAIL
可爱的小狗子
打赏次数 2 雪花 + 12.00
 
赞赏  IKAIL   +10.00 2023/10/08
赞赏  可爱的小狗子   +2.00 2020/09/02 精品文章～
最新回复 (18)
hzqst
雪    币： 12857
活跃值： (9187)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
2 楼
好活当赏
2020-9-2 07:27
0
实都
雪    币： 66
活跃值： (2843)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
此处应有掌声
2020-9-2 08:45
0
z许
雪    币： 1898
活跃值： (1780)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
流批~~
2020-9-2 10:09
0
可爱的小狗子
雪    币： 771
活跃值： (550)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
牛逼
2020-9-2 10:12
0
黑洛
雪    币： 6124
活跃值： (4726)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
6 楼
牛逼
2020-9-2 11:45
0
hackflame
雪    币： 178
活跃值： (1288)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
就是我发现，除了说牛逼，我都说不出话来
2020-9-2 11:57
0
mydvdf
雪    币： 711
活跃值： (253)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
牛皮
2020-9-2 12:53
0
如斯咩咩咩
雪    币： 4709
活跃值： (1605)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
9 楼
牛批
2020-9-2 18:38
0
X-Blades
雪    币： 45
活跃值： (2590)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
six
2020-9-2 19:24
0
学技术打豆豆
雪    币： 201
活跃值： (8572)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
11 楼
2020-9-3 21:00
0
killpy
雪    币： 83
活跃值： (1092)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
12 楼
win7 x64呢 也这样吗
2020-9-5 17:55
0
不懂就不懂
雪    币： 73
活跃值： (3110)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
13 楼
牛批
2020-9-7 09:56
0
笑熬浆糊
雪    币： 445
活跃值： (1007)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
14 楼
爽翻,不得不点一下赞
2020-9-22 23:22
0
小希希
雪    币： 1943
活跃值： (4195)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
感谢分享
2023-9-17 12:17
0
IKAIL
雪    币： 233
活跃值： (1829)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
唯有牛逼二字才能形容大佬的才华,请收下我的膝盖
2023-10-8 17:54
0
小新菜醒了
雪    币： 43
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
17 楼
太强啦 佬
2023-11-1 22:10
0
寇 coco
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
18 楼
大佬 
2023-11-21 11:45
0
wx_我要折断你的旗
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
19 楼
大佬 
大佬 
2023-12-14 21:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
// // 统计代码