[求助]物理内存映射问题-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
lononan 雪币： 9587 活跃值： (4498) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 225 粉丝 38 关注私信	lononan 2023-6-24 17:09 2 楼 0 如果仅仅是修改PFN达到共享内存的效果,且映射的虚拟地址不归VAD管,应该不会有蓝屏这种问题.检查两边进程的虚拟地址是否跟VAD关联了
lononan 雪币： 9587 活跃值： (4498) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 225 粉丝 38 关注私信	lononan 2023-6-24 17:14 3 楼 0 说明白点的就是,直接修改CR3伪造一个不会跟VAD内存管理冲突的虚拟地址出来就没毛病了
wx_刹那轮回雪币： 88 活跃值： (306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 0 关注私信	wx_刹那轮回 2023-6-25 15:34 4 楼 0 lononan 如果仅仅是修改PFN达到共享内存的效果,且映射的虚拟地址不归VAD管,应该不会有蓝屏这种问题.检查两边进程的虚拟地址是否跟VAD关联了不是蓝屏，是直接死机，蓝屏倒是容易找到解决的办法
wx_刹那轮回雪币： 88 活跃值： (306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 0 关注私信	wx_刹那轮回 2023-6-25 15:34 5 楼 0 有擅长内存管理的吗，联系一下最后于 2023-6-25 15:35 被wx_刹那轮回编辑，原因：
wx_刹那轮回雪币： 88 活跃值： (306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 0 关注私信	wx_刹那轮回 2023-6-25 15:35 6 楼 0 有擅长内存管理的吗，联系一下
万剑归宗雪币： 914 活跃值： (2188) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 545 粉丝 33 关注私信	万剑归宗 1 2023-7-5 17:38 7 楼 0 你该不会把这种内存拿来执行代码了吧
lononan 雪币： 9587 活跃值： (4498) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 225 粉丝 38 关注私信	lononan 2023-7-8 16:41 8 楼 0 最近测试了下PTEHOOK,发现有TLB刷新的问题,你这个可能也是这个原因
mb_ernlsikd 雪币： 180 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ernlsikd 2023-7-13 14:38 (+200.00雪花) 9 楼 0 条目放到256以后就没问题了
RascallyDog 雪币： 168 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	RascallyDog 2024-3-11 23:30 10 楼 0 lononan 最近测试了下PTEHOOK,发现有TLB刷新的问题,你这个可能也是这个原因大佬是怎么解决的这个TLB刷新问题. 我也在研究PteHook. 不蓝屏就一直不蓝, 重启下再来又蓝了. 都是IRQL_NOT_LESS, 貌似都是TLB刷新导致的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (9)
lononan 雪币： 9587 活跃值： (4498) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 225 粉丝 38 关注私信	lononan 2023-6-24 17:09 2 楼 0 如果仅仅是修改PFN达到共享内存的效果,且映射的虚拟地址不归VAD管,应该不会有蓝屏这种问题.检查两边进程的虚拟地址是否跟VAD关联了
lononan 雪币： 9587 活跃值： (4498) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 225 粉丝 38 关注私信	lononan 2023-6-24 17:14 3 楼 0 说明白点的就是,直接修改CR3伪造一个不会跟VAD内存管理冲突的虚拟地址出来就没毛病了
wx_刹那轮回雪币： 88 活跃值： (306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 0 关注私信	wx_刹那轮回 2023-6-25 15:34 4 楼 0 lononan 如果仅仅是修改PFN达到共享内存的效果,且映射的虚拟地址不归VAD管,应该不会有蓝屏这种问题.检查两边进程的虚拟地址是否跟VAD关联了不是蓝屏，是直接死机，蓝屏倒是容易找到解决的办法
wx_刹那轮回雪币： 88 活跃值： (306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 0 关注私信	wx_刹那轮回 2023-6-25 15:34 5 楼 0 有擅长内存管理的吗，联系一下最后于 2023-6-25 15:35 被wx_刹那轮回编辑，原因：
wx_刹那轮回雪币： 88 活跃值： (306) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 7 粉丝 0 关注私信	wx_刹那轮回 2023-6-25 15:35 6 楼 0 有擅长内存管理的吗，联系一下
万剑归宗雪币： 914 活跃值： (2188) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 545 粉丝 33 关注私信	万剑归宗 1 2023-7-5 17:38 7 楼 0 你该不会把这种内存拿来执行代码了吧
lononan 雪币： 9587 活跃值： (4498) 能力值： ( LV4，RANK：50 ) 在线值：发帖 36 回帖 225 粉丝 38 关注私信	lononan 2023-7-8 16:41 8 楼 0 最近测试了下PTEHOOK,发现有TLB刷新的问题,你这个可能也是这个原因
mb_ernlsikd 雪币： 180 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ernlsikd 2023-7-13 14:38 (+200.00雪花) 9 楼 0 条目放到256以后就没问题了
RascallyDog 雪币： 168 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	RascallyDog 2024-3-11 23:30 10 楼 0 lononan 最近测试了下PTEHOOK,发现有TLB刷新的问题,你这个可能也是这个原因大佬是怎么解决的这个TLB刷新问题. 我也在研究PteHook. 不蓝屏就一直不蓝, 重启下再来又蓝了. 都是IRQL_NOT_LESS, 貌似都是TLB刷新导致的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

[已解决] [求助]物理内存映射问题 200.00雪花