13.跨进程读写内存

跨进程的本质是"进程挂靠”正常情况下, A进程的线程只能访问A进程的地址空间,如果A进程的线程想访问B进程的地址空间,就要修改当前的Cr3的值为B进程的页目录表基值(KPROCESS.DirectoryTableBase)。

即: mov cr3,B.DirectoryTableBase

跨进程操作

A进制中的线程代码:

mov cr3,B.DirectoryTableBase         //切换Cr3的值为B进程
mov eax,dword ptr ds:[0x12345678]   //将进程B Ox12345678的值存的eax中
mov dword ptr ds[0x00401234],eax    //将数据存储到0x00401234中
mov cr3,A.DirectoryTableBase        //切换回Cr3的值

//此时0x00401234中的数据还有吗?

//如何将数据传递给A进程的变量呢?

NtReadVirtualMemory流程解析:

切换Cr3
将数据读复制到高2G
切换Cr3
从高2G复制到目标位置

NtWriteVirtualMemory流程解析:

将数据从目标位置复制到2高2G地址
切换Cr3
从高2G复制到目标位置
切换Cr3

代码

3环

#include<stdio.h>
int main() {char *ch = "Hello world";printf("%c,%x", ch, ch);getchar();printf("%c,%x", ch, ch);getchar();
}

0环

0环#include <ntifs.h>
VOID DriverUnload(PDRIVER_OBJECT pDriver);// 根据PID返回进程EPROCESS，失败返回NULL
PEPROCESS LookupProcess(HANDLE hPid)
{PEPROCESS pEProcess = NULL;if (NT_SUCCESS(PsLookupProcessByProcessId(hPid, &pEProcess)))return pEProcess;return NULL;
}VOID ChangeData(ULONG uId)
{KAPC_STATE ks;//1 根据ID获得进程内核对象PEPROCESS pEprocess = LookupProcess((HANDLE)uId);//2 挂靠到此进程上去//需要注意：不能挂靠之后，将内存中的数据往用户层地址存储，是不对的。//因为当挂靠到目标进程之后，用户层地址就是目标进程的了，也就存储到//目标进程中，而且目标进程的那个地址不一定有效，可能造成崩溃。KeStackAttachProcess(pEprocess,&ks);//3 修改内存char * p = (char *)0x1dfaf0;p[5] = 'h';p[6] = 'a';p[7] = 'h';p[8] = 'a';p[9] = '\0';//4 解除挂靠KeUnstackDetachProcess(&ks);
}NTSTATUS DriverEntry(PDRIVER_OBJECT pDriver, PUNICODE_STRING pPath)
{UNREFERENCED_PARAMETER(pPath);//DbgBreakPoint();ChangeData(1716);pDriver->DriverUnload = DriverUnload;return STATUS_SUCCESS;
}
VOID DriverUnload(PDRIVER_OBJECT pDriver)
{UNREFERENCED_PARAMETER(pDriver);
}

13.跨进程读写内存相关推荐

进程线程007 进程挂靠与跨进程读写内存
文章目录进程挂靠进程与线程的关系线程与进程如何关联为什么需要ApcState.Process CR3的值可以随便改吗分析NtReadVirtualMemory函数总结跨进程读写内存跨进 ...
android跨进程读写内存,Android 跨进程内存泄露
内存泄露的检测和修复一直是每个APP的重点和难点,也有很多文章讲述了如何检测和修复.本篇文章结合最近开发的项目遇到的实例,讲述下Android Binder导致的内存泄露的一个案例. 发现问题参与 ...
Windows进程与线程学习笔记（九）—— 线程优先级/进程挂靠/跨进程读写
Windows进程与线程学习笔记(九)-- 线程优先级/进程挂靠/跨进程读写要点回顾线程优先级调度链表分析 KiFindReadyThread 分析 KiSwapThread 总结进程挂靠 ...
linux 跨进程读取内存,Android之Linux跨进程通信的方式
As we all know,Android是基于Linux内核开发的,而市面上几乎所有的App都离开跨进程通信.可能你会说Android是通过Binder完成进程之间的通信的.但是Binder是怎么 ...
VirtualAllocEx 跨进程读写数据代码注入
VirtualAllocEx 函数的作用是在指定进程的虚拟空间保留或提交内存区域,除非指定MEM_RESET参数,否则将该内存区域置0. LPVOID VirtualAllocEx( HANDLE ...
java 共享内存获取写权限_跨进程访问共享内存的权限问题
问:我在服务器上用 CreateFileMapping 创建了一段共享内存.让这个exe始终在服务器上跑. 同时,别的用户在客户端用IE访问服务器,将要查询的数据通过C#制作的网页提交上来,服务器得到 ...
python跨进程共享内存
生成内存地址name # In the first Python interactive shell import numpy as np import time a = np.array([1, 1 ...
php 跨进程读写,php使用多个进程同时控制文件读写示例
代码如下: /** * 写入数据 * @param [string] $path [文件路径] * @param [string] $mode [文件打开模式] * @param [string ...
【转载】Windwos CE 跨进程内存注入
一.程序实现的先决条件由于windows系统的窗体消息总是投递至一个特定进程的指定窗体消息函数中.于是在本地进程(自己的应用程序)中取得属于其它进程的窗体的消息必须实现以下两个部分: 1.将需要挂接 ...

13.跨进程读写内存

13.跨进程读写内存相关推荐

最新文章

热门文章