首页
社区
课程
招聘
[讨论] X64位系统打开关闭写保护用什么函数?
发表于: 2018-8-10 01:07 3445

[讨论] X64位系统打开关闭写保护用什么函数?

2018-8-10 01:07
3445
vs2012以上.驱动编程.

好像有两个现成的函数,
谁知道,指点一下.

谢谢

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
2
没函数,修改cr0的wp位即可
2018-8-10 07:38
0
雪    币: 12876
活跃值: (9342)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
3
写保护是歪门邪道
IoAllocateMdl+MmProbeAndLockPages+MmMapLockedPagesSpecifyCache就完事了
2018-8-10 10:15
0
雪    币: 8412
活跃值: (6338)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
配置属性->C/C++/优化->启用内部函数->是

       #include <intrin.h>
      _disable();
       PVOID OldCr3 = __readcr3();
       __writecr3(uNewcr3);
       _enable();
2018-8-10 10:43
0
雪    币: 485
活跃值: (3397)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wem
5
lononan 配置属性->C/C++/优化->启用内部函数->是 #include _disable(); PVOID OldCr3 = __readcr3 ...
谢谢。正解。
2018-8-10 17:14
0
游客
登录 | 注册 方可回帖
返回