Windows内核-读写驱动

  • 读写内存的几种方式
    包括:附加进程读写:通过进程挂靠读写内存
    MDL映射读写:通过目标虚拟地址计算出物理地址,然后根据物理地址映射出一个新的虚拟地址,
    然后对这个新的虚拟地址就行读写操作
    内核APC读写:用内核APC对内存进行读写
  • 读到内存之后怎么复制
  • ReadProcessMemory -- MmCopyVirtualMemory
  • 驱动层的部分 DLL

对游戏安全感兴趣人群

学习地址:http://www.yxfzedu.com/courseVideo/42/1

你可能感兴趣的:(Windows内核-读写驱动)