首页
论坛
课程
招聘
[求助]不挂靠进程读写内存
2021-7-19 16:23 9116

[求助]不挂靠进程读写内存

2021-7-19 16:23
9116

刚刚和群友交流,了解到可以不挂靠进程读写其他进程内存。
问:不挂靠进程,如何取到虚拟内存的物理地址
答:已知被读进程的CR3,该CR3是物理地址,映射该地址就可以的到这个进程的所有物理地址

 

这是什么原理???我没理解


[2022冬季班]《安卓高级研修班(网课)》月薪三万班招生中~

收藏
点赞0
打赏
分享
最新回复 (6)
雪    币: 990
活跃值: 活跃值 (1284)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
iamasbcx 活跃值 2021-7-19 18:17
2
0
驱动层读写基操
雪    币: 2475
活跃值: 活跃值 (1966)
能力值: ( LV8,RANK:128 )
在线值:
发帖
回帖
粉丝
cslime 活跃值 2 2021-7-28 12:15
3
0
能实现任意读写物理内存就能 不挂靠进程读写内存
你得自己想办法
雪    币: 449
活跃值: 活跃值 (479)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
厌倦 活跃值 2021-7-30 18:19
4
0
遍历四级页表
雪    币: 199
活跃值: 活跃值 (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Otoboku 活跃值 2021-8-9 16:41
5
0

正常tp保护,cr3基本拿不到

最后于 2021-8-9 16:41 被Otoboku编辑 ,原因:
雪    币: 0
活跃值: 活跃值 (110)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冷小莫 活跃值 2021-11-20 14:55
6
0
MDL方式读写内存试试
雪    币: 52
活跃值: 活跃值 (459)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mb_kppjdiod 活跃值 2022-8-31 04:06
7
0
就是读页表
游客
登录 | 注册 方可回帖
返回