在驱动中想要读取进程内的代码段，但是当lpParameter指向的地址位于进程中DLL的代码段时，MmProbeAndLockPages触发C000005

PMDL pmdl = IoAllocateMdl(lpParameter, dwCodesize, FALSE, FALSE, NULL);
if (pmdl)
{
    kprintf("IoAllocateMdl STATUS_SUCCESS\n");
    __try
    {
       MmProbeAndLockPages(pmdl, UserMode, IoReadAccess);
       PVOID psafebuf = MmGetSystemAddressForMdlSafe(pmdl, NormalPagePriority);
       if (psafebuf)
       {
           kprintf("[+]MmGetSystemAddressForMdlSafe STATUS_SUCCESS\n");
            .....
        }
       else
       {
          kprintf("[+]MmGetSystemAddressForMdlSafe STATUS_UNSUCCESS:\n");
        }
       MmUnlockPages(pmdl);
       IoFreeMdl(pmdl);
      }
    __except (EXCEPTION_EXECUTE_HANDLER)
    {
        kprintf("[+]MmProbeAndLockPages:%X\n",GetExceptionCode());
I        IoFreeMdl(pmdl);
    } 
}

用MmCopyMemory去copy代码段则是错误C0000018(STATUS_CONFLICTING_ADDRESSES)。

用MmCopyVirtualMemory去copy代码段则是错误8000000D(STATUS_PARTIAL_COPY)，NumberOfBytesCopied=0。

请各位大佬赐教

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)