-
-
[原创]关于我逆了一个号称VT读取物理内存条的驱动，最后发现他只个IO这件事
-
发表于: 2023-4-11 12:37
-
大家好，我是学习逆向时长两年半的个人练习生，这次分析的样本是lyshark/LyMemory究极VT无痕直接读取物理内存条的一款驱动，详情见截图。
由于作者提供了SDK所以逆向起来超级简单。
一下是R3的DLL中提供的接口：
真就IO呗？？？？ !
接下来这部分是R0负责通讯的函数，牛逼就完事儿了。
总之牛逼克拉斯，支持物理内存条读写！！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2023-4-11 12:46
被LuciferAda编辑
，原因： 标题少了三个字
|
|
|---|---|
|
|
虚假的物理内存条儿读写：MmGetPhysicalAddress、MmMapIoSpace 真正的物理内存条儿读写：
|
|
|
|
|
|
你为什么这么熟练啊？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
他这个免责声明也摘的太干净了吧
|
|
|
|
|
|
|
|
|
嘎嘎嘎嘎嘎嘎嘎嘎嘎嘎嘎嘎 |
|
|
上面不是po了作者的联系方式吗？有兴趣你可以找他咨询
|
|
|
|
|
|
|
|
|
|
|
|
这能忍？这不发函？ |
|
|
您的软件著作权证书方便Show出来吗？请问您是公司还是个人呢？您宣传的免费版是切换CR3，然后我并没有看到呢 |
|
|
|
|
|
为了维护您和您产品的名誉权，证明您不是虚假宣传，请您提供您专业版的demo，如果与您的宣传属实，我将公开向您道歉，并且帮助您的产品被更多人知道！如果您拒绝提供任何demo，您就是在虚假宣传哦。顺带一提您如果无法提供您的软件著作权证书，您可能涉嫌非法经营哦
最后于 2023-4-12 19:23
被LuciferAda编辑
，原因： 漏字
|
|
|
您就这素质？逆向别人东西你还有理由了？我让你逆向了吗？加了保护就是不让你这么做的，你还有理由了吗？你脑子哪根筋不对，demo我能给你吗，你是付费用户还是VIP，我为什么要给你？非法经营？我卖给你了？ |
|
|
我要告你了吗？哪里说的不对吗？不跟你一般见识，你还蹬鼻子上脸了 |
|
|
您别上来就破防啊，这样会显得你非常的没有风度的 
|
|
|
是公司，著作权所属是企业，怎末滴 |
|
|
这能忍？这不告他能忍？是我肯定忍不了。 |
hzqst
好像是
lyshark
