ring0层调用NtVirtualAllocateMemery总是失败,哪个大侠请给个例子

楼主^#

更多发布于：2008-01-30 15:20

ring0层调用NtVirtualAllocateMemery总是失败,哪个大侠请给个例子...
感激不尽

眼底手高

killvxk

论坛版主

加关注写私信

沙发^#

发布于：2008-02-02 11:50

遗憾的说：参数地址可以在ring0~
只是需要MapToUserAddress而已~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

xiaofang 驱动牛犊注册日期2002-03-12 最后登录2013-04-26 粉丝0 关注0 积分9分威望67点贡献值0点好评度22点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-02-02 00:40 这个问题是这样的，参数地址不能是RING0地址，必须是RING3地址才可以,也就是说有些参数必须小于 0x7fff0000
	回复(0) 喜欢(0)

killvxk

论坛版主

加关注写私信

地板^#

发布于：2008-01-30 23:00

你要构造一个int 2e来啊~
就是那啥啊~
http://msdn2.microsoft.com/en-us/library/ms800949.aspx

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

chagoogle 驱动牛犊注册日期2005-11-22 最后登录2011-11-23 粉丝0 关注0 积分11分威望97点贡献值1点好评度14点原创分0分专家分0分加关注写私信	地下室^# 发布于：2008-01-30 18:30 看错了，你不是要挂钩啊！我给出的是Hook该函数的方法
	回复(0) 喜欢(0)

chagoogle 驱动牛犊注册日期2005-11-22 最后登录2011-11-23 粉丝0 关注0 积分11分威望97点贡献值1点好评度14点原创分0分专家分0分加关注写私信	5楼^# 发布于：2008-01-30 18:29 ZwQuerySystemInformation(SystemModuleInformation)-->得到ntdll.dll基址-->分析导出表-->得到NtVirtualAllocateMemery函数地址-->拿到函数索引-->替换SSDT中该索引指向的函数-->搞定
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册