首页
论坛
专栏
课程

[讨论]INLINE HOOK PsLookupProcessByProcessId过PG,VT EPT

2016-12-13 20:44 6868

[讨论]INLINE HOOK PsLookupProcessByProcessId过PG,VT EPT

2016-12-13 20:44
6868
inline hook PsLookupProcessByProcessId 然后用VT EPT“隐藏操作系统读内存,原理很简单。直接看代码。 在WIN10 14393 上面测试,测过两台笔记本,都没有问题。  里面代码不是太商业正规,就是想哪位大神看到了,指正指正,教育教育。谢谢。
欢迎各路大神,批评指正,教育。

HyperPlatform-master.rar

sys.zip

2020安全开发者峰会(2020 SDC)议题征集 中国.北京 7月!

上传的附件:
最新回复 (10)
yy虫子yy 2016-12-13 21:17
2
0
谢谢分享,占个沙发
layerfsd 4 2016-12-13 22:27
3
0
amd的cpu可以吗
yy虫子yy 2016-12-13 23:26
4
0
坐等你分享支持AMD的
killpy 2 2016-12-24 20:00
5
0
顶一下 先下载看看
OnlyForU 2017-5-10 15:54
6
0
感谢分享!
零点vision 2017-5-20 15:59
7
0
HyperPlatform.  是网上的开源项目啊  楼主给改了?-  -
只想睡个好觉 2018-10-25 13:41
8
0
是只支持i7处理器么
wem 2018-10-25 17:10
9
0
看看再说
wowocock 1 2018-10-26 11:38
10
0
Intel 的很简单,随便整,AMD的麻烦,因为AMD的NPT的和INTEL的EPT不同,导致实现很麻烦。
wowocock 1 2018-10-26 11:39
11
0
Intel 的直接参考DDIMON修改。
游客
登录 | 注册 方可回帖
返回