[求助]Shadow Walker 是不是无法隐藏非分页内存(Non paged)？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 23 关注私信	qihoocom 9 2 楼非分页的，你不会标志位分页的啊 2009-6-1 23:29 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 3 楼哦，还可以把非分页的设置为分页的么？？ MJ大大，如何设置啊？是改页表标志位的 9~11 位么？？可查的资料似乎没有说怎么将非分页设置为分页的来来，MJ大大，送佛送到西，说清楚点吧～～～ 2009-6-2 01:28 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 4 楼上来看一下。。。 2009-6-2 13:35 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 5 楼等牛人。。。。 2009-6-2 20:13 0
zdhysd 雪币： 1270 活跃值： (230) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 75 粉丝 17 关注私信	zdhysd 3 6 楼 Invlpg pEprocess 好像有点问题（Shadow Walker本来就有），看看这个 By the way, Shadow Walker's HookMemoryPage() routine has a bug. //Go ahead and flush the TLBs. We want to guarantee that all //subsequent accesses to this hooked page are filtered //through our new page fault handler. __asm invlpg pExecutePage This will not flush the needed TLB if the compiler has not moved pExecutePage value to the register: it will flush the TLB entry for the page where pExecutePage variable resides - one of the stack pages. Use mov reg32, Address/invlpg [reg32] instead or call KiFlushSingleTb(), which is the same. 改成这样试试 mov eax,pEprocess Invlpg [eax] 2009-6-4 09:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 23 关注私信	qihoocom 9 2 楼非分页的，你不会标志位分页的啊 2009-6-1 23:29 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 3 楼哦，还可以把非分页的设置为分页的么？？ MJ大大，如何设置啊？是改页表标志位的 9~11 位么？？可查的资料似乎没有说怎么将非分页设置为分页的来来，MJ大大，送佛送到西，说清楚点吧～～～ 2009-6-2 01:28 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 4 楼上来看一下。。。 2009-6-2 13:35 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 5 楼等牛人。。。。 2009-6-2 20:13 0
zdhysd 雪币： 1270 活跃值： (230) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 75 粉丝 17 关注私信	zdhysd 3 6 楼 Invlpg pEprocess 好像有点问题（Shadow Walker本来就有），看看这个 By the way, Shadow Walker's HookMemoryPage() routine has a bug. //Go ahead and flush the TLBs. We want to guarantee that all //subsequent accesses to this hooked page are filtered //through our new page fault handler. __asm invlpg pExecutePage This will not flush the needed TLB if the compiler has not moved pExecutePage value to the register: it will flush the TLB entry for the page where pExecutePage variable resides - one of the stack pages. Use mov reg32, Address/invlpg [reg32] instead or call KiFlushSingleTb(), which is the same. 改成这样试试 mov eax,pEprocess Invlpg [eax] 2009-6-4 09:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]Shadow Walker 是不是无法隐藏 非分页内存(Non paged)？

[求助]Shadow Walker 是不是无法隐藏非分页内存(Non paged)？