|
|
|---|---|
|
|
|
|
|
真的,我手动切换cr3 mdl映射,无论什么方法都不行,只要碰了内存数据就GG 但是我反复测试通讯+挂靠,1秒百万次,不论多久都不封.就差直接读物理没试了,但是物理的要处理的东西太多,就算成了也不合适 |
|
|
|
|
|
看过某些帖子说这个中断,哪里有相关文章讲解这个东西啊 |
|
|
|
|
|
大哥你的说法我感觉就是真相了，挂ojb钩子能获取真实cr3吗 |
|
|
|
|
|
|
|
|
我又发现,只要读取速度达到某个点,就会凉,正常每秒百万,弄成每秒几千就没事.真让人摸不着头脑 |
|
|
我觉得应该是物理页属性被改了,所以能读到正确的数据,但是却被检测.也可能是hook了syscall吧,不然为啥每秒超过1W次才凉
|
|
|
|
|
|
模拟器,其他版本的某P倒没这个检测.MDL锁定页面后没有页面错误,但也会被检测到,实在是搞不明白 |
|
|
|
|
|
这个不可能的,我是hook内核函数通讯,没句柄,而且也测试了通讯只附加进程不碰内存 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
