Windows内核-读写驱动

- 读写内存的几种方式
包括：附加进程读写：通过进程挂靠读写内存
MDL映射读写：通过目标虚拟地址计算出物理地址，然后根据物理地址映射出一个新的虚拟地址，
然后对这个新的虚拟地址就行读写操作
内核APC读写：用内核APC对内存进行读写
- 读到内存之后怎么复制
- ReadProcessMemory -- MmCopyVirtualMemory
- 驱动层的部分 DLL

 

对游戏安全感兴趣人群

 

学习地址：http://www.yxfzedu.com/video/42/1

 

posted @   游戏逆向  阅读(441)  评论(0)  编辑  收藏  举报
相关博文：
·  Windows内核-注入技术(APC)
·  Windows内核(游戏逆向)
·  3.3 Windows驱动开发：内核MDL读写进程内存
·  虚拟内存把磁盘作为部分内存来使用
·  《程序是怎样跑起来的》第四章读后感
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构
点击右上角即可分享
微信分享提示
SQL AI 助手