大佬们，想问一下，在R0中调用ZwQueryVirtrualMemory一直有问题，也找不到更好的办法查虚拟内存地址的可读可写属性，有会的老哥帮帮忙吧！这个太离奇了！小小奉上，以下是代码，KeStackAttach我省略了没加进去。

BOOLEAN KeGeVirtualMemoryInformation(IN HANDLE hProcessId,IN PVOID vAddress,IN ULONG pType,OUT ULONG Protect)
{
	HANDLE Token;
	PEPROCESS pEProcess = NULL;
 	NTSTATUS nStatus = STATUS_SUCCESS;
	MEMORY_BASIC_INFORMATION memoryinfor;
	PSIZE_T oo;

	nStatus = PsLookupProcessByProcessId(hProcessId, pEProcess);
    if (!NT_SUCCESS(nStatus)) return nStatus;
   
    __try 
	{
		nStatus=ZwQueryVirtualMemory(hProcessId,vAddress, MemoryBasicInformation,&memoryinfor,sizeof(MEMORY_INFORMATION_CLASS), oo);

		if (NT_SUCCESS(nStatus)) 
		{
			Protect = memoryinfor.Protect;
		}

  	}
	__except (EXCEPTION_EXECUTE_HANDLER)
	{
 		return nStatus;
	}

	return nStatus;
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)