首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]驱动里面区段的保护属性还有效吗？
发表于: 2009-3-31 13:47 3912

[求助]驱动里面区段的保护属性还有效吗？

wzanthony 活跃值
2009-3-31 13:47
3912
我试着在驱动里面改写虚函数表的内容，结果一切正常，不过用LordPE观察sys文件的这个区段确实是不可写的。这个与系统相关，还是驱动里面就是无视保护属性的？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
2 楼
开启了内核内存写保护就不可写了
是否开启和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management内某些键值有关
具体参考windows internals 4th
2009-3-31 13:50
0
wzanthony
雪    币： 359
活跃值： (41)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢LS，那么有没有像ring3下的VirtualProtect函数那样，更改区段属性的API呢？
2009-3-31 14:18
0
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
4 楼
可以对指定地址build mdl再写入，或者关闭cr0中的CR0_WP位
2009-3-31 14:20
0
wzanthony
雪    币： 359
活跃值： (41)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
大概知道方向了，我再研究研究，多谢LS。
2009-3-31 14:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//