能力值：
( LV3，RANK：20 )
|
-
-
2 楼
ExAllocatePoolWithTag 分配出来的是内核地址，NtCreateFile 调用上下文ETHREAD PreviousMode 权限不一致
|
能力值：
( LV1，RANK：0 )
|
-
-
3 楼
Oday小斯
ExAllocatePoolWithTag 分配出来的是内核地址，NtCreateFile 调用上下文ETHREAD PreviousMode 权限不一致
那我应该怎么弄才能正常调用呢，大佬救救我 
|
能力值：
( LV3，RANK：20 )
|
-
-
4 楼
ZwCreateFile 或者自己改 ETHREAD PreviousMode
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
16aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6t1P5i4m8W2M7V1c8T1k6#2)9J5c8V1S2&6M7r3g2J5c8r3u0Y4i4K6u0r3j5X3I4G2j5W2)9J5c8U0M7^5j5U0l9I4j5U0x3H3x3K6g2V1y4o6R3$3y4e0u0U0k6o6V1I4z5r3p5&6z5h3p5%4z5h3y4S2k6U0W2V1x3K6y4S2y4o6c8W2k6o6N6Q4x3V1k6Z5P5i4m8W2M7X3c8T1k6#2)9J5c8X3S2H3M7X3c8T1k6$3S2$3i4K6u0r3j5$3!0V1k6g2)9J5c8X3S2G2L8$3E0K6i4K6u0r3M7%4W2K6j5$3q4D9L8q4)9J5k6r3S2G2L8$3E0Q4x3V1k6e0M7$3c8@1d9r3!0G2K9#2)9J5k6h3y4Q4x3U0y4x3x3U0p5%4
|
能力值：
( LV1，RANK：0 )
|
-
-
6 楼
Oday小斯
ZwCreateFile 或者自己改 ETHREAD PreviousMode
解决了，感谢大佬
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
得到句柄了直接调api修改呗
|
|
|
|
