- 2023-04-18驱动保护 -- 读取被保护的数据（第二种方法）
一、获取被保护数据，驱动块源码（第二种方法）BOOLEANKReadProcessMemory2(INPEPROCESS目标进程,INPVOID目标地址,INUINT32目标长度,INPVOID返回数据){KAPC_STATEapc_state;RtlZeroMemory(&apc_state,sizeof(KAPC_STATE));//创建MDL来读取内存PMDL映射内
- 2023-04-18驱动保护 -- 读取被保护的数据（第二种方法）
一、获取被保护数据，驱动块源码（第二种方法）BOOLEANKReadProcessMemory2(INPEPROCESS目标进程,INPVOID目标地址,INUINT32目标长度,INPVOID返回数据){KAPC_STATEapc_state;RtlZeroMemory(&apc_state,sizeof(KAPC_STATE));//创建MDL来读取内存PMDL映射内
- 2023-04-18驱动保护 -- 读取被保护的数据（第二种方法）
一、获取被保护数据，驱动块源码（第二种方法）BOOLEANKReadProcessMemory2(INPEPROCESS目标进程,INPVOID目标地址,INUINT32目标长度,INPVOID返回数据){KAPC_STATEapc_state;RtlZeroMemory(&apc_state,sizeof(KAPC_STATE));//创建MDL来读取内存PMDL映射内
- 2023-04-18驱动保护 -- 读取被保护的数据（第二种方法）
一、获取被保护数据，驱动块源码（第二种方法）BOOLEANKReadProcessMemory2(INPEPROCESS目标进程,INPVOID目标地址,INUINT32目标长度,INPVOID返回数据){KAPC_STATEapc_state;RtlZeroMemory(&apc_state,sizeof(KAPC_STATE));//创建MDL来读取内存PMDL映射内
- 2023-04-18驱动保护 -- 读取被保护的数据（第二种方法）
一、获取被保护数据，驱动块源码（第二种方法）BOOLEANKReadProcessMemory2(INPEPROCESS目标进程,INPVOID目标地址,INUINT32目标长度,INPVOID返回数据){KAPC_STATEapc_state;RtlZeroMemory(&apc_state,sizeof(KAPC_STATE));//创建MDL来读取内存PMDL映射内