Win7下Ring3读取内核地址
XP时可以用ZwSystemDebugControl但貌似Win7下这个NativeAPI没用了
除了ZwSystemDebugControl有其他替代的吗(在Ring3下,只要求读)
[解决办法]
好像03后就读不到啦
[解决办法]
驱动程序处理irp_mj_control,用户程序通过deviceiocontrol控制
发布时间: 2012-03-09 21:42:54 作者: rapoo
Win7下Ring3读取内核地址
XP时可以用ZwSystemDebugControl但貌似Win7下这个NativeAPI没用了
除了ZwSystemDebugControl有其他替代的吗(在Ring3下,只要求读)
[解决办法]
好像03后就读不到啦
[解决办法]
驱动程序处理irp_mj_control,用户程序通过deviceiocontrol控制