首页
社区
课程
招聘
求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存
发表于: 2022-4-3 21:53 6605

求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存

2022-4-3 21:53
6605


求解这个内存看向内核的地址 实际是 R3层 莫挂 利用驱动在R3 搞了一块 超大的地址内存 使得遍历扫描不到这快内存 请问这修改的 va 还是 改了 PTE 内容


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 2492
活跃值: (1685)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
截图看了一下没啥意义啊
其次,我也随便找了个程序CE看这个地址  也有显示出东西
FFFFDF4C00000025 - 00 00                 - add [rax],al
FFFFDF4C00000027 - 00 00                 - add [rax],al
但是到下面看的时候,确定是没有办法访问的内存而已
你确定这地方能用?而且从你自己的图片来看,基本上似乎都是没用的



2022-4-6 13:38
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
这是一个内核注入器 在R3 FFFFDF4C00000025 这个地址 上申请的内存  我打印的 是当前的代码地址
2022-4-8 12:01
0
游客
登录 | 注册 方可回帖
返回
//