怎么获取DirectoryTableBase （CR3）

xuanze113 2018-06-15 03:46:43

怎么获取DirectoryTableBase （CR3）
除了从eprocess中获取以外。。还有什么获取思路？
谢谢大神们

...全文

1545 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

刘铠文 2018-07-24

打赏
举报

回复

__readcr3();

进程与线程的关系: 一个逃程可以包含多个线程一个进程至少要有一个线程进程为线程提供资源,也就是提供Cr3的值, Cr3中存储的是页目录表基址, Cr3确定了,线程能访问的内存也就确定了。进程与线程的关系线程代码: mov eax, dword ptr ds:(0x12345678] CPU如何解析0x12345678这个地址呢? CPU解析线性地址时要通过页目录表来找对应的物理页,页目录...

http://flier_lu.blogone.net/?id=1428057 在《自动获取 NT 系统服务描述表与函数名映射表》一文中，我给出了一个从虚地址向物理地址转换的经验函数。以下为引用： PHYSICAL_ADDRESS TPhysicalMemoryMapping::LinearAddressToPhysicalAddress(LPCVOID lpVi

跨进程的本质是"进程挂靠”正常情况下, A进程的线程只能访问A进程的地址空间,如果A进程的线程想访问B进程的地址空间,就要修改当前的Cr3的值为B进程的页目录表基值(KPROCESS.DirectoryTableBase)。即: mov cr3,B.DirectoryTableBase 跨进程操作 A进制中的线程代码: mov cr3,B.DirectoryTableBase //切换Cr3...

TOCTOU（Time-of-Check Time-of-Use）竞争条件漏洞是操作系统内核中一类经典的安全问题，其本质在于程序对某个条件（如资源状态）的检查与使用之间存在可被攻击者利用的时间窗口。理解其原理需要深入内核的并发执行机制与内存管理模型。该漏洞的技术价值在于，单个TOCTOU缺陷可能无法直接造成严重破坏，但通过与内核池分配器行为（Pool Feng Shui）等系统机制结合，攻击者可以构建漏洞链，将有限的权限逐步提升，最终可能实现任意地址读写甚至物理内存操纵，从而完全绕过系统的安全边界。在Win

进程结构体EPROCESS 每个windows进程在0环都有对应的结构体:EPROCESS这个结构体包含了进程所有重要的信息。使用windbg查看:dt _EPROCESS EPROCESS与PEB是有区别的:EPROCESS在0环PEB在3环。 EPROCESS结构体属性(KPROCESS) +0x0 Pcb 是一个KPROCESS结构体 Windbg查看KPROCESS:dt _KPROCESS KPROCESS第一个属性: +0x0 Header DISPATCHER_HEARDER 只要是该DI

驱动开发/核心开发

21,620

社区成员

21,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章