首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存
发表于: 2022-4-3 21:53 6635

求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存

CCTV9 活跃值
2022-4-3 21:53
6635


求解这个内存看向内核的地址 实际是 R3层 莫挂 利用驱动在R3 搞了一块 超大的地址内存 使得遍历扫描不到这快内存 请问这修改的 va 还是 改了 PTE 内容


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
maxwudi
雪    币： 2517
活跃值： (1735)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
截图看了一下没啥意义啊
其次，我也随便找了个程序CE看这个地址  也有显示出东西
FFFFDF4C00000025 - 00 00                 - add [rax],al
FFFFDF4C00000027 - 00 00                 - add [rax],al
但是到下面看的时候,确定是没有办法访问的内存而已
你确定这地方能用？而且从你自己的图片来看，基本上似乎都是没用的



2022-4-6 13:38
0
CCTV9
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这是一个内核注入器 在R3 FFFFDF4C00000025 这个地址 上申请的内存  我打印的 是当前的代码地址
2022-4-8 12:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//