在WIN64上实现强制读写进程内存

huzhao23 · 发表于 2012-1-7 22:20:35

看看这个是怎么实现的

iloveqqp · 发表于 2012-1-24 09:59:14

能过了【巨盾】的游戏保护！ So Cool~

xmlpull · 发表于 2012-2-10 22:22:20

在x64下，是不是能防止切换CR3 读取内存啊。因为读取不了 NP保护的游戏。

wenh7788 · 发表于 2012-2-21 10:29:46

楼主我恨你～～

wenh7788 · 发表于 2012-2-21 10:30:39

本帖最后由 wenh7788 于 2012-2-21 10:55 编辑

阅读权限20你让我们阅读权限10的情何以堪？

wenh7788 · 发表于 2012-2-21 10:54:10

我没有权限我恼火啊～～～～

我就不明白这跟win32下的有什么区别？这样就能过patchguard?表示怀疑啊～～～

PS
木有权限～{:soso_e109:}

wenh7788 · 发表于 2012-2-21 10:56:33

rqqeq 发表于 2011-12-19 18:36
基本上，在64*的系统上又回到了找特征码和去除特征码的原始时代（杀软唯一能控制的就是文件系统）（个别的 ...

求地址，求下载~谢谢！！

ithurricane · 发表于 2012-2-21 11:01:14

提示: 作者被禁止或删除内容自动屏蔽

F0-0 · 发表于 2012-2-21 12:44:07

楼主辛苦了，学习一下

wenh7788 · 发表于 2012-2-22 14:10:29

调试状态下，F8 不要数字签名
我运行KRWProcess.exe 一点提示都没有
我就在Base Address那么输入驱动的路径然后单击加载之后我就单击读内存

报错
Run-time error '13';
Type mismatch

帐号		自动登录	找回密码
密码			加入我们