首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 编程技术
    3. 发新帖
求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存
2022-4-3 21:53 5825

求助难题 如何在利用内核在R3 创建一个 类似内核的 大地址内存

CCTV9 活跃值
2022-4-3 21:53
5825


求解这个内存看向内核的地址 实际是 R3层 莫挂 利用驱动在R3 搞了一块 超大的地址内存 使得遍历扫描不到这快内存 请问这修改的 va 还是 改了 PTE 内容


[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (2)
maxwudi
雪    币： 2448
活跃值： (1570)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
maxwudi 2022-4-6 13:38
2 楼
0
截图看了一下没啥意义啊
其次，我也随便找了个程序CE看这个地址  也有显示出东西
FFFFDF4C00000025 - 00 00                 - add [rax],al
FFFFDF4C00000027 - 00 00                 - add [rax],al
但是到下面看的时候,确定是没有办法访问的内存而已
你确定这地方能用？而且从你自己的图片来看，基本上似乎都是没用的
CCTV9
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
CCTV9 2022-4-8 12:01
3 楼
0
这是一个内核注入器 在R3 FFFFDF4C00000025 这个地址 上申请的内存  我打印的 是当前的代码地址
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回