Cc
July 21, 2020,基础教程
新秀跨进程地址空间访问
演示地址空间介绍一个进程的运行,分为用户态和内核态。用户态和内核态分别占据一部分虚拟地址空间,x86:用户态:0x00000000~0x7fffffff,...
view more
0 评论
396
热门文章
[驱动]隐藏文件与注册表保护407 阅读
## KHide工具及源码 ### 功能介绍....
跨进程地址空间访问396 阅读
### 演示 ![MemoryBridge](h....
无名
2020年11月08日
You want to hide the file: C:\Users\1\Desktop\a.sys
DeviceIOControl Success!
DeviceIOControl Success!
Press any key to Unhide!
但是文件没有被隐藏 两个版本都试过一样的结果