特殊方法实现读写进程内存

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 特殊方法 读写进程内存
• 年，卷（期）: 2010,（7）
• 页码范围: 375-377
• 页数: 3页
• 分类号: TP333.1

摘要

在2010年2月份的《黑客防线》杂志上，我写过一篇文章叫做《打造无敌内存清零和过NP的内存读写》，其本质是把EPROCESS中DirectoryTableBase[O]值放到CRZ3寄存器中，写完进程内存后再恢复CR3寄存器的原值。