win7 x64为例 nt!NtReadVirtualMemory nt!MmCopyVirtualMemory 狂客原创,转载请注明。侵权必究 作者:狂客 QQ:214109721
原创
2021-07-20 15:05:22
384阅读
1 之一 one of + 名词的复数形式1、《水浒传》(Water Margin)是中国文学四大经典小说之一Water Margin is one of the four classical novels of(表示的的意思：A of B 是指 B的A) Chinese literature.Water Margin is one of the four classical novels of
转载
2024-05-22 19:26:49
147阅读
打开CE，打开原神启动器。 至此，游戏未加载驱动。启动器可以被CE正常读写。打开原神，CE中选择YuanShen.exe,发现原神并不能被读写。尝试分析不能读写的原因。CE调用的读取内存函数是NtReadVirtualMemory
猜测有三种可能
1.NtReadVirtualMemory被HOOK
2.ObCallBack
3.infinityhook
第一种情况因为X64系统PatchGuar
转载
2024-07-09 20:08:54
3677阅读
本文以获取NtReadVirtualMemory讲述当该函数被HOOK后如何获取到正确的地址为例，解析获取原始内核函数地址的一种思路。思路虽然比较笨拙，但是也不失为一种解决办法。 图片:1.bmp 上图中NtReadVirtualMemory函数被hook了，如果我们从SSDT表获取函数的地址，则获取到的函数地址为0XA1277AFE而不是原始的函数地址0x8
