收藏本站本站资源来自互联网收集发布，仅供用于学习和交流。如有侵权之处，请联系邮箱并出示版权证明以便删除，恳求谅解！(邮箱：pozou@qq.com)
请登录
立即注册
 找回密码
 立即注册
快捷导航
搜索
2
当前位置:»首页 › 社区广场 › 源码模块 › 读写驱动源码 - CR3

默认版

[c/c++源码] 读写驱动源码 - CR3

[复制链接]
72 0
雪儿 2025-11-30 17:05:02 | 显示全部楼层 |阅读模式
这个驱动会直接从目标 EPROCESS 中提取 CR3，然后通过遍历 PML4 -> PDPT -> PD -> PT 来获取物理地址。

获取物理地址后，它会通过 MDL 映射物理内存并复制数据。它具备动态的 CR3 偏移量检测功能（适用于不同的 Windows 版本），并且能妥善处理大页面。

它使用 IOCTL 进行通信，但你显然可以将其替换为任何其他方式。

读写驱动源码 - CR3.zip (18.03 KB, 下载次数: 4)


有事请私信我！有事请私信我！有事请私信我！
回复帖子不一定看的来，请私信我！
回复

举报

返回列表 发新帖
快捷回复： 换一换
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    雪儿

    超级版主

    关注
    • 13154
      主题
    • 15
      粉丝
    • 0
      关注
    突出贡献 优秀版主 荣誉管理 论坛元老
    有事请私信我！有事请私信我！有事请私信我！ 回复帖子不一定看的来，请私信我！

    手机版|破走论坛

    本站资源来自互联网用户收集发布，如有侵权请邮件与我们联系处理：pozou@qq.com

    Copyright © 2018-2025 破走论坛. Powered by 破走论坛!