[求助]内核里面访问r3进程PTE，蓝屏-软件逆向-看雪-安全社区|安全招聘|kanxue.com

jizhuwo

2016-12-23 09:40

3687

我想在内核里面直接访问r3下的PTE表项，但是由于r3的内存是分页内存，我想要让r3的内存PTE表项不换出，我通过MDL锁住了，但是现在还是蓝屏，不知道为什么。访问PTE是通过KeStackAttachProcess切换进去的，直接通过PTEBASE+偏移的方式实现的。

收藏・1

免费・0

支持

最新回复 (1)
hzqst 雪币： 12876 活跃值： (9357) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1795 粉丝 606 关注私信	hzqst 3 2 楼锁ring3内存请用ZwLockVirtualMemory 2016-12-23 10:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jizhuwo

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
hzqst 雪币： 12876 活跃值： (9357) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1795 粉丝 606 关注私信	hzqst 3 2 楼锁ring3内存请用ZwLockVirtualMemory 2016-12-23 10:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复