首页
论坛
课程
招聘
[讨论]求问模拟ZW读写的问题
2022-11-24 00:50 2327

[讨论]求问模拟ZW读写的问题

2022-11-24 00:50
2327

图片描述
图片描述
想模拟下ZW读远程内存
请教下,就是0环句柄的值是8字节的=显示的是0xffffffff`800009f4,这个值传给ZWread等函数是直接传,还是要处理下的,
没处理的情况下,返回的值为0,实际接收大小也是4,都是对的
唯独是BUFF里面的内容为0是错的,
做了下测试先初始化成0X123456,执行完了里面的值变成了0,应该是读到那一块的内容了,不然不会清零。
WIN7X64,读3环401000的内容,该如何修改的。

 

还有就是句柄为9F4,按照tablecode+ (9f4/4)*8=索引里面的EPROCESS对象也是错的,该如何索引的


看雪2022 KCTF 秋季赛 防守篇规则,征题截止日期11月12日!(iPhone 14等你拿!)

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回