玩转Windows /dev/(k)mem （p59-0x10）

2004-9-29 20:05 752 0

摘要: 玩转Windows /dev/(k)mem （p59-0x10）原文：“Playing with Windows /dev/(k)mem”（p59-0x10）原作者：crazylord 翻译：Re...

关键词： Refdom 对象 Windows PhysicalMemory Device xfocus 原作者原文 www org

玩转Windows /dev/(k)mem （p59-0x10）原文：“Playing with Windows /dev/(k)mem”（p59-0x10）原作者：crazylord 翻译：Refdom Email: [email protected] ([email protected]) Homepage: www.xfocus.org (www.opengram.com) Date:2002-8-11 (Refdom注：本文提供的一些技术实际上在以前就有很多相关文章了，不过，该文提供了一个非常好的深入分析的思路，值得学习。) 1、介绍 2、介绍WINDOWS对象 2.1 它们是什么 2.2 它们的结构 2.3 对象操作 3、介绍 \Device\PhysicalMemory 3.1 对象 3.2 需要写权限？ 4、玩 \Device\PhysicalMemory 4.1 读/写内存 4.2 什么是Callgate 4.3 不用驱动运行ring0

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除