首页
社区
课程
招聘
[原创]AXx-BASE里好玩的代码
发表于: 2023-10-19 10:03 15800

[原创]AXx-BASE里好玩的代码

R0g 活跃值
2
2023-10-19 10:03
15800

最近在逆某AC,偶然看到这段似曾相识的代码。



跟这老哥发的一样都是挂物理页读写

https://bbs.kanxue.com/thread-279103.htm


[培训]Windows内核深度攻防:从Hook技术到Rootkit实战!

收藏
免费 3
支持
分享
最新回复 (6)
雪    币: 26
活跃值: (431)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
内部读写要更新了
2023-10-19 11:40
0
雪    币: 637
活跃值: (6113)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
3
虚拟机 内部读写要更新了
山总来了/doge
2023-10-19 17:30
0
雪    币: 2534
活跃值: (6061)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
2023-10-19 18:51
0
雪    币: 24
活跃值: (997)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
2023-10-26 17:18
0
雪    币: 12
活跃值: (1084)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不少VT驱动都有这个功能,比如HyperDbg也是用的invlpg当MemoryMapper,一份Read一份Write,奇怪的是基本都出现的VT里面,但是VT能直接定义HOST_CR3直接映射物理内存,没必要用这种操作
2023-10-26 23:21
0
雪    币: 4
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
想知道你是咋逆某AC的
2026-1-23 21:11
0
游客
登录 | 注册 方可回帖
返回