Win64 驱动内核编程-27.强制读写受保护的内存

最新推荐文章于 2025-05-07 18:43:26 发布
原创 最新推荐文章于 2025-05-07 18:43:26 发布 · 2w 阅读 · 58 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#驱动 #强制读写受保护的内存 #驱动级的内存读写

本文介绍了在Win64环境下，如何在Ring3和Ring0层面对受保护内存进行强制读写的方法。包括直接修改进程内存、注入代码、KeStackAttachProcess以及CR3大法等四种策略，详细阐述了各种方法的实现原理和应用场景。

强制读写受保护的内存

    某些时候我们需要读写别的进程的内存，某些时候别的进程已经对自己的内存读写做了保护，这里说四个思路（两个R3的，两个R0的）。


 方案1（R3）：直接修改别人内存

最基本的也最简单的就是直接通过WriteProcessMemory 和 ReadProcessMemory对没有进行保护的程序的内存进行修改，一些单机游戏辅助什么的可能会有这种简单方式修改其他进程内存。

 

最低0.47元/天 解锁文章
STM32F103 KeilMDK中sprintf输出有问题
zxm8513优快云博客
12-31 4146
在使用sprintf输出字符串的时候如果使用到浮点数的时候，出现问题。代码如下： for(i = num;i < max;i++) { sprintf(tstr," SN=%.3d Hmivar=%.4X Val=%.5d Mode=%.2d Regid=%.5d ExeCode=%.2X %.2X %.2X %.2X %.2X %.2X \r\n", i,touprg[i].hmivar,touprg[i].val,touprg[i].mode,touprg[i].re
Keil C中的sprintf函数
billliu66的博客
12-19 9185
在写VC++及标准C程序时，我们常用sprint函数来将数值转换为字符串。可在Keil C中使用这个函数时就要注意了。请看下面例程： /*main.c Designed by Bill Liu Version 0.0 Modified last by Bill Liu on 12/19/2021 */ #include "main.h" ui8 tem; ui16 tem1; float tem2; void main() { STCIO_InitPortsBi...
printf函数输出浮点数时小数点乱码，数字正常
m0_64394870的博客
08-15 712
问题：利用sprintf函数将浮点数转为字符串，并用printf函数输出时，当字符串数组小于100个字节时，输出正常，大于100个字节时，数字显示正常，小数点乱码。C++项的Optinization选择default。解决办法：target项勾选use McroLiB。原因：keil的option选项卡配置不正确。
Sprintf格式化float型引发的问题！
dijianfei2190的博客
03-29 2698
项目需要打印一串浮点型数字，于是刚好用sprintf函数格式化，然后出现了意想不到的问题，float型数字全是0.00.。而后面的数字也出现错误。网上查找原因，才发现没有遵循AAPCS栈使用规约，看了之后发现之前写程序真是在冒险。 规约规定，栈任何时候都得4字节对齐，在调用入口得8字节对齐。在这个约定里，栈的4字节对齐确实得任何时候都遵守，而且你想不遵守都难，因为SP的最后两位是硬件上...
keil里sprintf的用法
chenbingjy的博客
09-18 934
【代码】keil里sprintf的用法。
51单片机整数二一十进制转换的快速算法
08-13
无论是与传统汇编语言子程序，还是与使用sprintf()函数的程序相比，快速算法都有很大的速度优势；是一种针对8位机的创新算法，具有很强的工程实用性，值得推广应用。
keil C51中使用sprintf问题
SXW101320的博客
04-19 7241
unsigned char count = 12; UartInit(); TI = 1; sprintf(pstr,"%d",count); printf("%s\n",pstr);如上将count定为unsigned char 型变量使用printf函数输出时，会出现错误。将其定义为unsigned int型正确输出。通过查阅资料(https://www.cnblogs.com/shirish...
sprintf 的详细用法
ChenXin的专栏
06-14 1289
                             sprintf 的详细用法                                          ----转自网络    在将各种类型的数据构造成字符串时，sprintf 的强大功能很少会让你失望。由于sprintf 跟printf 在用法上几乎一样，只是打印的目的地不同而已，前者打印到字符串中，后者则直接在命令行上输出
keil编译51代码 sprintf 数字格式化
CAI____NIAO的博客
10-21 1465
一段代码在ARM环境中正常运行，但是在51工程中运行异常，现象如下： #define SoftwareVerHigh 0x01 #define SoftwareVerLow 0x00 //软件版本 #define SoftwareVerString 'A' //机型 #define HardwareVerHigh 0x01 #define HardwareVerLow 0x00 //硬件版本 *RspDataLen = sprintf((char*)pRspData, "H
迪文屏幕T5L平台学习笔记四：C51使用printf或者sprintf注意事项
自由的天空
12-25 2608
今天用迪文的T5L平台的定时器2实现跑数（请看：迪文屏幕T5L平台学习笔记三：定时器使用），开始用sprintf转换后，显示乱码，现在把调试过程记录下，希望能够帮助到你。 一、sprintf使用 sprintf Summary #include <stdio.h> int sprintf ( char *buffer, /* storage buffer */ const char *fmtstr /* format string
sprintf函数的用法详解
02-21
本文对嵌入式开发领域中常用的sprintf函数进行了详细的介绍，刚入此行不甚了解的同学可以下载来看看学习一下
Keil C51 库函数源码
11-19
声 明: 逆向以学习和研究为目的,版权属于Keil公司. 作 者: he_1985@163.com QQ: 1245097804 keil c51的库函数一部分是c语言写的，一部分是汇编写的，c语言写的全部逆向完成，绝大部分生成的汇编和原来的函数一...
在keil5的编译环境下使用sprintf需要添加什么信息
06-04
在Keil5编译环境下使用`sprintf`函数时，需要注意以下配置和实现细节： --- ### 1. **启用MicroLib库** - **作用**：MicroLib是Keil提供的轻量级标准C库，适用于嵌入式系统，可减少代码体积。 - **配置方法**： 1...
51单片机使用sprintf
最新发布
07-04
在51单片机开发中使用 `sprintf` 函数时，需要注意其对资源的占用和潜在的稳定性问题。以下是一些关键点和建议，帮助正确使用该函数： ### 3.1 缓冲区管理 `sprintf` 函数会将格式化后的字符串写入指定的缓冲区中。...
sprintf 使用上的问题 数据错误
lnwechag的博客
12-09 2419
int sprintf(char *string, char *format [,argument,...]); 51内核单片机+KEIL51编译器 在使用AT命令初始化模块时，使用sprintf进行指令数据值整合 若将数据直接使用%d转化成整形输入，数据到buf中出现错误 unsigned char xdata buf_a[10] = {0}}, buf_b[10] = {0}; sp...
sprintf（printf）浮点数出错
丨晋丨
10-10 2859
问题： 例：printf("%.1f",30.1); sprintf((char*)p,"%.1f",30.1); 打印（输出）：30F1 而无法输出 30.1 解决：Keil环境，Option for Target里面勾上“Use MicroLIB” ...
51单片机使用sprintf和printf
热门推荐
Lim的博客
06-06 5万+
srpintf()函数的功能非常强大：效率比一些字符串操作函数要高；而且更具灵活性；可以将想要的结果输出到指定的字符串中，也可作为缓冲区，而printf只能输出到命令行上~ 头文件：stdio.h 函数功能：格式化字符串，将格式化的数据写入字符串中。 函数原型：int sprintf(char *buffer, const char *format, [argument]…) 函数返回值：buffer指向的字符串的长度； 注意：这里一定要强转为int类型 原因：可能是8位的系统和32位的系统存储方式不一样，
keil5 sprintf接口无法使用
嵌入式修炼师的博客
05-07 466
【代码】keil5 sprintf接口无法使用。
Sprintf函数的详细使用方法
Xhw3f586的博客
01-17 2053
一文带你了解sprintf函数
评论 6
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值