送各位一个搞读写驱动的大手子。~比自己写挂靠靠谱。虽然他也是挂靠的 NTSTATUS NTAPI MmCopyVirtualMemory(IN PEPROCESS SourceProcess, IN PVOID SourceAddress, IN PEPROCESS TargetProcess, OUT PVOID TargetAddress, IN SIZE_T BufferSize, IN KPROCESSOR_MODE PreviousMode, OUT PSIZE_T ReturnSize);
没搞过，反正qemu虚拟机有专门的softmmu 代码实现这块。 最后肯定还是 RTFSC最有效
牛B的
