版块
论坛
喜欢
话题
应用
搜索
登录
注册
yetty的个人空间
访问量
0
新鲜事
帖子
资料
http://bbs3.driverdevelop.com/index.php?m=space&uid=73736
谁能说一下WriteProcessMemory的工作原理
这个函数是导致我的程序在98下崩溃的祸根,我想在vxd中实现同样的功能,我打算将WriteProcessMemory(GetCurrentProcess(),ppfn,&(pfnDummyFuncAddress),sizeof(pfnDummyFuncAddress),N...
全文
回复
(
3
)
2004-06-04 13:01
来自版块 -
内核编程
◆
◆
表情
告诉我的粉丝
提 交
yetty
:
前文 我想在ring0做那些被ring3级认为是违法的行为。 不瞒你说,这几天脑袋都想大了。 我做了一个截获打印的钩子程序,在附件里。你只要关心其中的windows update 和hook start按钮就行。如果有打印机就能测试,运行程序后,点击windows upda...
(2004-06-04 18:32)
回复
AllenZh
:
一个字:烂
(2004-06-04 17:23)
回复
AllenZh
:
既然APP中已经实现了该函数,你为什么还需要在vxd中其实现?有什么特别原因吗? 我没有去反汇编过WriteProcessMemory,也没有去跟踪过。 但我想他的原(技术点)来应该是地址转换问题,当然这比普通地址转换要复杂因为他需要将一个进程空间映射到另外进程的地址空间。不...
(2004-06-04 15:25)
回复
yetty
加关注
写私信
0
关注
0
粉丝
36
帖子
返回顶部