首页
社区
课程
招聘
[讨论]win10x64 能HOOK IDT 0E(KiPageFault)?
发表于: 2022-1-7 02:27 11439

[讨论]win10x64 能HOOK IDT 0E(KiPageFault)?

2022-1-7 02:27
11439

最近想研究内存保护的相关知识,想起几年前腾讯hook KiPageFault 保护进程内存,但是只有win7系统才会开启保护,win10却没有。想问问看雪的大佬win10是否不能hook KiPageFault。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 15
活跃值: (3566)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
过了PG就能HOOK
2022-1-7 08:58
0
雪    币: 206
活跃值: (1996)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
麻木的时间 过了PG就能HOOK
调试模式没有PG,单纯的跳转再跳回去,一会儿就蓝屏了。 中断在 OE 内部
2022-1-7 13:10
0
雪    币: 792
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4
好像难度 挺大的。
2022-1-16 07:12
0
雪    币: 8
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
内核有个中断对象的玩意 不知道有没有用
2023-4-29 01:28
0
游客
登录 | 注册 方可回帖
返回
//