[求助]在驱动中调用win32k!NtUserGetClassName总是失败-编程技术-看雪-安全社区|安全招聘|kanxue.com

onelife

2009-8-14 06:29

6669

想在驱动中调用win32k!NtUserGetClassName..但是总是失败,后来单步了一下
发现在这个函数里面,有对最后一个参数的地址做校验,如果是高于7FFF0000的地址
就直接返回失败....请问一下这个要怎么解决呢....

收藏・1

免费・0

支持

最新回复 (2)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼 ZwAllocVirtualMemory 2009-8-14 08:28 0
onelife 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	onelife 3 楼 OK了..非常感谢 2009-8-14 13:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

onelife

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区