-
-
发个仿winio的程序
-
发表于: 2008-11-22 01:51 4563
-
今天突然看到winio的源码
真是汗啊
我以前怎么就没找到呢
唯一的区别就是winio中
打开区段时
ZwOpenSection (pPhysicalMemoryHandle,
SECTION_ALL_ACCESS,
&ObjectAttributes);
SECTION_ALL_ACCESS申请的权限太多了,有时候打开会失败
改成SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE就好了。
不过它的代码写的比我的漂亮多了,学习学习。
http://www.hanyuer.net/embed/tools/winio.htm
真是汗啊
我以前怎么就没找到呢
唯一的区别就是winio中
打开区段时
ZwOpenSection (pPhysicalMemoryHandle,
SECTION_ALL_ACCESS,
&ObjectAttributes);
SECTION_ALL_ACCESS申请的权限太多了,有时候打开会失败
改成SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE就好了。
不过它的代码写的比我的漂亮多了,学习学习。
http://www.hanyuer.net/embed/tools/winio.htm
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [求助]代朋友寻人编写IDA插件(有酬) 5315
- [分享]推荐个网站——http://fayaa.com/code 2067
- [求助]flashboot——高手给个爆破的思路 6917
- [分享]修复winio的两处bug 10157
谁下载
winndy
zxc
bney
hshletter
wynney
goodcode
xyzreg
执着我一生
duronboy
amdey
tobybird
breen
zfsdk
Dump
Jemmy
RuShi
恭恭敬敬
myqingniao
墙上草
icezy
jacdn
taoyunge
ozone
ylautyboy
lishiting
qvchat
liooi
孙海鸥
dahubaobao
elongyt
moomlxm
Sysnap
盗花店
zerovos
godg
wixi
psypsypsy
khongninh
kuty
梦魇颖雨
firewing
靴子
metacodes
家有睡神
petsatan
mlkflkf
weiweiit
jinjing
封杀
王不留行
sundisler
buaalgh
gpaul
tinyzimu
microidc
jwasami
zmzmzmzm
gxght
tannaiwei
zhangzdzzd
正路人甲
hlywolf
wdksdk
yangjunxx
MRHuang
tokiii
wwwshast
影卡卡西
肖烈
谁下载
zxc
CoDe_Inject
bney
hshletter
wynney
goodcode
xyzreg
执着我一生
duronboy
amdey
zfsdk
Dump
Jemmy
RuShi
恭恭敬敬
myqingniao
墙上草
icezy
jacdn
taoyunge
ozone
qdk
ylautyboy
lishiting
netsaga
qvchat
liooi
孙海鸥
dahubaobao
elongyt
xgym
Sysnap
盗花店
zerovos
godg
wixi
psypsypsy
khongninh
kuty
梦魇颖雨
firewing
靴子
petsatan
mlkflkf
weiweiit
封杀
sundisler
buaalgh
gpaul
tinyzimu
microidc
jwasami
gxght
tannaiwei
zhangzdzzd
正路人甲
hlywolf
wdksdk
MRHuang
tokiii
wwwshast
影卡卡西
肖烈
看原图
赞赏
雪币:
留言: