阅读:1707回复:4
驱动程序如何访问Ntdll.dll的地址空间
Ntdll.dll被加载在小于0x80000000的地址空间中,
请问在驱动中怎样访问它的地址空间比较好。 |
|
沙发#
发布于:2007-02-01 08:25
貌似可以直接访问~
|
|
|
板凳#
发布于:2007-02-01 09:44
随意切到任意一个进程空间,比如EXPLORER什么的访问即可......
|
|
|
地板#
发布于:2007-02-07 20:55
一个驱动要访问ntdll.dll的地址空间,
我用windbg连上虚拟机调试的时候没有问题, 但不连windbg在虚拟机中运行就会蓝屏死掉, 报的错误就是访问ntdll.dll地址空间那, 不知道是怎么回事 |
|
地下室#
发布于:2007-02-08 09:07
引用第3楼xinruzhishui于2007-02-07 22:55发表的“”: 和我朋友前些天报给我的bug一样情况,只能看代码自己分析。我也是费了不少功夫才搞定 |
|
|