首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 看雪论坛
  2. 编程技术
    3. 发新帖
[求助]不挂靠进程读写内存
2021-7-19 16:23 9333

[求助]不挂靠进程读写内存

哎哟哥哥^ 活跃值
2021-7-19 16:23
9333

刚刚和群友交流，了解到可以不挂靠进程读写其他进程内存。
问：不挂靠进程，如何取到虚拟内存的物理地址
答：已知被读进程的CR3，该CR3是物理地址，映射该地址就可以的到这个进程的所有物理地址

 

这是什么原理？？？我没理解


[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

收藏
点赞・0
打赏
分享
最新回复 (6)
iamasbcx
雪    币： 1172
活跃值： 活跃值 (1352)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
iamasbcx 活跃值 2021-7-19 18:17
2 楼
0
驱动层读写基操
cslime
雪    币： 2474
活跃值： 活跃值 (2001)
能力值： ( LV8，RANK：128 )
在线值：
发帖
回帖
粉丝
私信
cslime 活跃值 2 2021-7-28 12:15
3 楼
0
能实现任意读写物理内存就能 不挂靠进程读写内存
你得自己想办法
厌倦
雪    币： 566
活跃值： 活跃值 (553)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
厌倦 活跃值 2021-7-30 18:19
4 楼
0
遍历四级页表
Otoboku
雪    币： 199
活跃值： 活跃值 (73)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Otoboku 活跃值 2021-8-9 16:41
5 楼
0

正常tp保护，cr3基本拿不到

最后于 2021-8-9 16:41 被Otoboku编辑 ，原因：
冷小莫
雪    币： 0
活跃值： 活跃值 (111)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
冷小莫 活跃值 2021-11-20 14:55
6 楼
0
MDL方式读写内存试试
mb_kppjdiod
雪    币： 63
活跃值： 活跃值 (624)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mb_kppjdiod 活跃值 2022-8-31 04:06
7 楼
0
就是读页表
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回