qj111111 大佬，淘宝"DMA 银盾leet 终结者 PCIE内存读写"，这种直接读pcie内存有了解不，如何评价？

tutuj 需要法律援助吗 [em_86]

qj111111 大佬，淘宝"DMA 银盾leet 终结者 PCIE内存读写"，这种直接读pcie内存有了解不，如何评价？

我的评价是

你要是觉得开个DMA就无敌了，那我只能

TkBinary 讨论技术就讨论技术,我觉着没必要要这样. 逆向分析出来大家交流交流就得了. 逆向别人的东西本来就是砸别人饭碗. 别管人家有没有著作权,技术牛逼不牛逼. 就像你强奸了一个人还怪别人穿的少. 别人怎么穿是 ...

LuciferAda 说的就是他挂羊头卖狗肉的事情而已，至于他说的其他的东西，你就当听着玩儿

lyshark 我可以明确告诉你，第一版是cr3与内存拷贝同步，第二版将cr3删除了（只为了公开大众），不仅有cr3还有物理页和vt，软件著作权也有，至于你只看到了本人发出来的简单玩具（难道一个做安全的就猜不到你会脱 ...

lyshark 我做计算机安全行业无私奉献十余年，写博客6年，从未收过一分钱

lyshark 我要告你了吗？哪里说的不对吗？不跟你一般见识，你还蹬鼻子上脸了

杰克王 说真的 大家别吵了 我感觉楼主挺傻逼的 建议你去维权 告这种傻逼 拿起法律的武器 保护自己的合法权益！

TkBinary 说这句话我就想怼你,知识付费咋了. 何况10几年安全人.6年+博客人. 做点技术赚点钱不寒掺吧. 听你这意思是白嫖最好.都成年人了,心智能否成熟点? (虽然我也想白嫖,但是就事论事[em_78])

TkBinary 说这句话我就想怼你,知识付费咋了. 何况10几年安全人.6年+博客人. 做点技术赚点钱不寒掺吧. 听你这意思是白嫖最好.都成年人了,心智能否成熟点? (虽然我也想白嫖,但是就事论事[em_78])

有没有大佬看看这个有没有用，GPT写的

#include <ntddk.h>

// 定义进程内存读取函数
NTSTATUS ReadProcessMemory(HANDLE ProcessId, PVOID SourceAddress, PVOID TargetAddress, SIZE_T Size)
{
    // 获取目标进程对象指针
    PEPROCESS Process = NULL;
    NTSTATUS Status = PsLookupProcessByProcessId(ProcessId, &Process);
    if (!NT_SUCCESS(Status))
    {
        return Status;
    }

    // 复制目标进程内存到当前进程内存
    SIZE_T NumberOfBytesCopied = 0;
    Status = MmCopyVirtualMemory(Process, SourceAddress, PsGetCurrentProcess(), TargetAddress, Size, KernelMode, &NumberOfBytesCopied);

    // 释放目标进程对象
    ObDereferenceObject(Process);

    if (!NT_SUCCESS(Status))
    {
        return Status;
    }

    // 输出结果到调试器中
    DbgPrint("Read %lu bytes from process %lu memory at address 0x%p to address 0x%p\n", NumberOfBytesCopied, (ULONG)ProcessId, SourceAddress, TargetAddress);
    return STATUS_SUCCESS;
}

// 定义进程内存写入函数
NTSTATUS WriteProcessMemory(HANDLE ProcessId, PVOID TargetAddress, PVOID SourceAddress, SIZE_T Size)
{
    // 获取目标进程对象指针
    PEPROCESS Process = NULL;
    NTSTATUS Status = PsLookupProcessByProcessId(ProcessId, &Process);
    if (!NT_SUCCESS(Status))
    {
        return Status;
    }

    // 复制当前进程内存到目标进程内存
    SIZE_T NumberOfBytesCopied = 0;
    Status = MmCopyVirtualMemory(PsGetCurrentProcess(), SourceAddress, Process, TargetAddress, Size, KernelMode, &NumberOfBytesCopied);

    // 释放目标进程对象
    ObDereferenceObject(Process);

    if (!NT_SUCCESS(Status))
    {
        return Status;
    }

    // 输出结果到调试器中
    DbgPrint("Write %lu bytes to process %lu memory at address 0x%p from address 0x%p\n", NumberOfBytesCopied, (ULONG)ProcessId, TargetAddress, SourceAddress);
    return STATUS_SUCCESS;
}

はつゆき 大伙儿不说这玩意是干啥的，还真有人把这玩意当合法的了？

我在回答你的 你的意思是写博客还想收钱吗？

 1.  博客收不收费是博主的事情.我也是博客人. 不一定要开知识星球敛财. 只是为交朋友认识更多安全人.

 2. 不管这玩意是否合法 技术无罪吧. 可以讨论技术说违法xxx. 这些都是作者的事吧. 不应该去抨击吧.

讨论技术很欢迎. 抨击开源作者和博客人这个做的不对吧.

万剑归宗 不知道你怎么突然急了[em_39]

TkBinary 我在回答你的 你的意思是写博客还想收钱吗？ 1.  博客收不收费是博主的事情.我也是博客人. 不一定要开知识星球敛财. 只是为交朋友认识更多安全人.&nbs ...

https://github.com/lyshark/LyMemory
这个不是只给了一个lib和dll吗，没有开源吧，还是我没找到