本文分类:news发布日期:2026/6/2 0:02:47
打赏

相关文章

通过cr3读写进程内存

通过cr3读写进程内存 本文总结于lyshark的《Windows内核安全编程技术实践》。 技术原理 cr3保存着当前进程的最高级页目录地址(物理地址),修改cr3为目标进程的最高级页目录地址,即可读写目标进程的内存空间。 目标进程的最高级页目录地址存放…

手机版浏览

扫一扫体验

微信公众账号

微信扫一扫加关注

返回
顶部