首页
论坛
课程
招聘
[求助]不挂靠进程读写内存
2021-7-19 16:23 9333

[求助]不挂靠进程读写内存

2021-7-19 16:23
9333

刚刚和群友交流,了解到可以不挂靠进程读写其他进程内存。
问:不挂靠进程,如何取到虚拟内存的物理地址
答:已知被读进程的CR3,该CR3是物理地址,映射该地址就可以的到这个进程的所有物理地址

 

这是什么原理???我没理解


[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

收藏
点赞0
打赏
分享
最新回复 (6)
雪    币: 1172
活跃值: 活跃值 (1352)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
iamasbcx 活跃值 2021-7-19 18:17
2
0
驱动层读写基操
雪    币: 2474
活跃值: 活跃值 (2001)
能力值: ( LV8,RANK:128 )
在线值:
发帖
回帖
粉丝
cslime 活跃值 2 2021-7-28 12:15
3
0
能实现任意读写物理内存就能 不挂靠进程读写内存
你得自己想办法
雪    币: 566
活跃值: 活跃值 (553)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
厌倦 活跃值 2021-7-30 18:19
4
0
遍历四级页表
雪    币: 199
活跃值: 活跃值 (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Otoboku 活跃值 2021-8-9 16:41
5
0

正常tp保护,cr3基本拿不到

最后于 2021-8-9 16:41 被Otoboku编辑 ,原因:
雪    币: 0
活跃值: 活跃值 (111)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冷小莫 活跃值 2021-11-20 14:55
6
0
MDL方式读写内存试试
雪    币: 63
活跃值: 活跃值 (624)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mb_kppjdiod 活跃值 2022-8-31 04:06
7
0
就是读页表
游客
登录 | 注册 方可回帖
返回