视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

:49759272本节内容跨进程读写内存要点回顾跨进程的本质是"进程挂靠",正常情况下,A进程的线程只能访问A进程的地址空间,如果A进程的线程想访问B进程的地址空间,就要修改当前的Cr3的值为B进程的页目录表基值(KPROCESS.
DirectoryTableBase).
即:movcr3,B.
DirectoryTableBase1、跨进程操作A进制中的线程代码:movcr3,B.
DirectoryTableBase//切换Cr3的值为B进程moveax,dwordptrds:[0x12345678]//将进程B0x12345678的值存的eax中movdwordptrds:[0x00401234],eax//将数据存储到0x00401234中movcr3,A.
DirectoryTableBase//切换回Cr3的值//此时0x00401234中的数据还有吗//如何将数据传递给A进程的变量呢2、NtReadVirtualMemory流程解析:1、切换Cr32、将数据读复制到高2G3、切换Cr34、从高2G复制到目标位置3、NtWriteVirtualMemory流程解析:1、将数据从目标位置复制到高2G地址2、切换Cr33、从高2G复制到目标位置4、切换Cr3课后练习:VIP会员可见