首页
社区
课程
招聘
[求助]内核态读写用户态内存的问题
发表于: 2009-9-2 20:15 5336

[求助]内核态读写用户态内存的问题

2009-9-2 20:15
5336
遍历了EPROCESS链表 找到希望操作的目标进程的EPORCESS
然后用KeAttachProcess()切换过去
读内存没问题  但是一写内存就蓝了
最后用KeDetachProcess()切换了回来
请问这是为什么?
写的内存地址 是一个被钩挂的地址 想还原操作
长度只写了8个字节

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 71
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
解决了。
原来要在KeAttachProcess之前关中断。
2009-9-2 20:45
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
3
在访问用户态内存时使用try_except
2009-9-2 21:00
0
雪    币: 129
活跃值: (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
MJ帮忙了,哈哈,加个__try更安全点..

他的问题是在KeAttachProcess之后用了cli.然后再写内存导致蓝屏了..

先cli,再KeAttachProcess就不会蓝了,之前我也碰到这问题过了.
2009-9-3 03:41
0
雪    币: 251
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
关了中断,一发生Page Fault 不就蓝屏了
2009-9-3 14:46
0
游客
登录 | 注册 方可回帖
返回
//