大佬们，想问一下，在R0中调用ZwQueryVirtrualMemory一直有问题，也找不到更好的办法查虚拟内存地址的可读可写属性，有会的老哥帮帮忙吧！这个太离奇了！小小奉上，以下是代码，KeStackAttach我省略了没加进去。

BOOLEAN KeGeVirtualMemoryInformation(IN HANDLE hProcessId,IN PVOID vAddress,IN ULONG pType,OUT ULONG Protect)
{
    HANDLE Token;
    PEPROCESS pEProcess = NULL;
    NTSTATUS nStatus = STATUS_SUCCESS;
    MEMORY_BASIC_INFORMATION memoryinfor;
    PSIZE_T oo;
 
    nStatus = PsLookupProcessByProcessId(hProcessId, pEProcess);
    if (!NT_SUCCESS(nStatus)) return nStatus;
    
    __try 
    {
        nStatus=ZwQueryVirtualMemory(hProcessId,vAddress, MemoryBasicInformation,&memoryinfor,sizeof(MEMORY_INFORMATION_CLASS), oo);
 
        if (NT_SUCCESS(nStatus)) 
        {
            Protect = memoryinfor.Protect;
        }
 
      }
    __except (EXCEPTION_EXECUTE_HANDLER)
    {
       return nStatus;
    }
 
    return nStatus;
}

[看雪官方培训] Unicorn Trace还原Ollvm算法！《安卓高级研修班》2021年6月班开始招生！！