首页
社区
课程
招聘
[原创]AXx-BASE里好玩的代码
发表于: 2023-10-19 10:03 14628

[原创]AXx-BASE里好玩的代码

R0g 活跃值
2
2023-10-19 10:03
14628

最近在逆某AC,偶然看到这段似曾相识的代码。



跟这老哥发的一样都是挂物理页读写


[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 3
支持
分享
最新回复 (5)
雪    币: 26
活跃值: (356)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
内部读写要更新了
2023-10-19 11:40
0
雪    币: 396
活跃值: (5191)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
虚拟机 内部读写要更新了
山总来了/doge
2023-10-19 17:30
0
雪    币: 2380
活跃值: (5705)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
2023-10-19 18:51
0
雪    币: 19
活跃值: (932)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
2023-10-26 17:18
0
雪    币: 12
活跃值: (789)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不少VT驱动都有这个功能,比如HyperDbg也是用的invlpg当MemoryMapper,一份Read一份Write,奇怪的是基本都出现的VT里面,但是VT能直接定义HOST_CR3直接映射物理内存,没必要用这种操作
2023-10-26 23:21
0
游客
登录 | 注册 方可回帖
返回