清凝

判断可读IsBadWritePtr(BufferData, BufferLength)判断可写IsBadReadPtr(BufferData, BufferLength)其中BufferData为内存首地址，BufferLength为内存长度

#include <TlHelp32.h> //1.通过进程ID获取进程句柄HANDLE GetProcessHandle(int nID){ return OpenProcess(PROCESS_TERMINATE, FALSE, nID);} //2.通过进程名获取进程句柄HANDLE GetProcessHandle(LPCWSTR lpName){ HAN...

内核对象是什么？首先，内核对象是什么？引用《Windows核心编程》原文：“每个内核对象都只是一个内存块，它由操作系统内核（Ring0）分配，并只能由操作系统内核访问。”内核对象存在于进程虚拟地址空间的高地址（32位：0x80000000-0xFFFFFFFF），它由三个部分组成：对象头(_OBJECT_HEADER)、对象体(_EPROCESS/_ETHREAD)和附加信息。（书中提...