说说过游戏保护(4)

原创

wx634e1c97257c6 2022-11-29 15:31:47 ©著作权

文章标签 javascript ViewUI ico 数据 文章分类 前端开发

©著作权归作者所有：来自51CTO博客作者wx634e1c97257c6的原创作品，请联系作者获取转载授权，否则将追究法律责任

复制内容到剪贴板代码: NTSTATUSReadPhysicalMemory(char*startaddress,UINT_PTRbytestoread,void*output) { HANDLEphysmem; UNICODE_STRINGphysmemString; OBJECT_ATTRIBUTESattributes; WCHARphysmemName[]=L\\d

　　复制内容到剪贴板

　　代码:

NTSTATUS ReadPhysicalMemory(char *startaddress, UINT_PTR bytestoread, void *output)  
 
　　{  
 
　　HANDLE                        physmem;  
 
　　UNICODE_STRING        physmemString;  
 
　　OBJECT_ATTRIBUTES attributes;  
 
　　WCHAR                        physmemName[] = L"\\device\\physicalmemory";  
 
　　UCHAR*                        memoryview;  
 
　　NTSTATUS                ntStatus = STATUS_UNSUCCESSFUL;  
 
　　__try  
 
　　{  
 
　　RtlInitUnicodeString( &physmemString, physmemName );  
 
　　InitializeObjectAttributes( &attributes, &physmemString, OBJ_CASE_INSENSITIVE, NULL, NULL );  
 
　　ntStatus=ZwOpenSection( &physmem, SECTION_MAP_READ, &attributes );  
 
　　if (ntStatus==STATUS_SUCCESS)  
 
　　{  
 
　　//hey look, it didn’t kill it  
 
　　UINT_PTR length;  
 
　　PHYSICAL_ADDRESS        viewBase;  
 
　　UINT_PTR offset;  
 
　　UINT_PTR toread;  
 
　　viewBase.QuadPart = (ULONGLONG)(startaddress);  
 
　　length=0x2000;//pinp->bytestoread; //in case of a overlapping region  
 
　　toread=bytestoread;  
 
　　memoryview=NULL;  
 
　　DbgPrint("ReadPhysicalMemory:viewBase.QuadPart=%x", viewBase.QuadPart);  
 
　　ntStatus=ZwMapViewOfSection(  
 
　　physmem, //sectionhandle  
 
　　NtCurrentProcess(), //processhandle (should be -1)  
 
　　&memoryview, //BaseAddress  
 
　　0L, //ZeroBits  
 
　　length, //CommitSize  
 
　　&viewBase, //SectionOffset  
 
　　&length, //ViewSize  
 
　　ViewShare,  
 
　　0,  
 
　　PAGE_READWRITE);  
 
　　if (ntStatus==STATUS_SUCCESS)  
 
　　{  
 
　　offset=(UINT_PTR)(startaddress)-(UINT_PTR)viewBase.QuadPart;  
 
　　RtlCopyMemory(output,&memoryview[offset],toread);  
 
　　ZwUnmapViewOfSection( NtCurrentProcess(), memoryview);  
 
　　}  
 
　　else  
 
　　{  
 
　　DbgPrint("ReadPhysicalMemory:ntStatus=%x", ntStatus);  
 
　　}  
 
　　ZwClose(physmem);  
 
　　};  
 
　　}  
 
　　__except(1)  
 
　　{  
 
　　DbgPrint("Error while reading physical memory\n");  
 
　　}  
 
　　return ntStatus;  
 
　　}