首页
论坛
课程
招聘
[求助]不挂靠进程读写内存
2021-7-19 16:23 6423

[求助]不挂靠进程读写内存

2021-7-19 16:23
6423

刚刚和群友交流,了解到可以不挂靠进程读写其他进程内存。
问:不挂靠进程,如何取到虚拟内存的物理地址
答:已知被读进程的CR3,该CR3是物理地址,映射该地址就可以的到这个进程的所有物理地址

 

这是什么原理???我没理解


[公告] 欢迎大家踊跃尝试高研班11月试题,挑战自己的极限!

收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 2109
活跃值: 活跃值 (805)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
iamasbcx 活跃值 2021-7-19 18:17
2
0
驱动层读写基操
雪    币: 2265
活跃值: 活跃值 (1298)
能力值: ( LV6,RANK:95 )
在线值:
发帖
回帖
粉丝
cslime 活跃值 2 2021-7-28 12:15
3
0
能实现任意读写物理内存就能 不挂靠进程读写内存
你得自己想办法
雪    币: 60
活跃值: 活跃值 (259)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
厌倦 活跃值 2021-7-30 18:19
4
0
遍历四级页表
雪    币: 199
活跃值: 活跃值 (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Otoboku 活跃值 2021-8-9 16:41
5
0

正常tp保护,cr3基本拿不到

最后于 2021-8-9 16:41 被Otoboku编辑 ,原因:
雪    币: 0
活跃值: 活跃值 (81)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冷小莫 活跃值 2021-11-20 14:55
6
0
MDL方式读写内存试试
游客
登录 | 注册 方可回帖
返回