首页
社区
课程
招聘
[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址
发表于: 2025-4-23 23:14 27076

[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址

2025-4-23 23:14
27076
收藏
点赞 ・263
打赏
分享
最新回复 (238)
雪    币: 12
活跃值: (340)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
76 楼
看看
2025-5-30 01:24
0
雪    币: 0
活跃值: (590)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
77 楼
厉害!
2025-5-30 03:09
0
雪    币: 25
活跃值: (233)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
78 楼
看看
2025-5-30 23:16
0
雪    币: 681
活跃值: (477)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
79 楼
2025-6-1 11:08
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
80 楼
厉害
2025-6-3 07:16
0
雪    币: 39
活跃值: (1192)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
81 楼
看看
2025-6-3 11:22
0
雪    币: 187
活跃值: (671)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
82 楼
恩不错!
2025-6-7 15:04
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
83 楼
11111111
2025-6-9 01:43
0
雪    币: 414
活跃值: (257)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
84 楼
学习一下。
2025-6-9 04:10
0
雪    币: 3092
活跃值: (3467)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
85 楼
学习一下
2025-6-9 18:00
0
雪    币: 5386
活跃值: (6187)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
86 楼
感谢分享。
2025-6-9 18:46
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
87 楼
achenyuan 
  24 楼
恩不错!
2025-6-10 00:41
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
88 楼
学习学习
2025-6-12 08:53
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
89 楼
学习一下
2025-6-12 11:16
0
雪    币: 38
活跃值: (951)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
90 楼
学习
2025-6-12 12:01
0
雪    币: 1026
活跃值: (3062)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
91 楼
学习一下
2025-6-13 14:30
0
雪    币: 3932
活跃值: (4884)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
92 楼
6666
2025-6-15 10:46
0
雪    币: 10
活跃值: (1704)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
93 楼
看看
2025-6-15 21:51
0
雪    币: 35
活跃值: (115)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
94 楼
看看
2025-6-17 11:34
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
95 楼
看看
2025-6-20 00:30
0
雪    币: 27
活跃值: (392)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
96 楼
强制遍历
2025-6-21 05:16
0
雪    币: 212
活跃值: (1179)
能力值: (RANK:290 )
在线值:
发帖
回帖
粉丝
97 楼
typedef struct _SYSTEM_BASIC_INFORMATION {
       ULONG Reserved;
       ULONG TimerResolution;
       ULONG PageSize;
       ULONG NumberOfPhysicalPages;
       ULONG LowestPhysicalPageNumber;
       ULONG HighestPhysicalPageNumber;
       ULONG AllocationGranularity;
       ULONG_PTR MinimumUserModeAddress;
       ULONG_PTR MaximumUserModeAddress;
       ULONG_PTR ActiveProcessorsAffinityMask;
       CCHAR NumberOfProcessors;
} SYSTEM_BASIC_INFORMATION, *PSYSTEM_BASIC_INFORMATION;
SYSTEM_BASIC_INFORMATION m_system_base_infor = {0};
       status = ZwQuerySystemInformation(SystemBasicInformation,&m_system_base_infor, sizeof(SYSTEM_BASIC_INFORMATION), nullptr);
m_system_base_infor.NumberOfPhysicalPages
正好工作需要,搜索到你的 ,你这个 NumberOfPhysicalPages 就是这个。可以用这个API进行获取
2025-6-23 16:57
0
雪    币: 265
活跃值: (1420)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
98 楼
看看
2025-6-26 15:32
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
99 楼
看看
2025-6-26 16:36
0
雪    币: 2205
活跃值: (1986)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
100 楼
学习一下
2025-6-27 20:44
0
游客
登录 | 注册 方可回帖
返回