关闭

Physical Memory Viewer

747人阅读 评论(2) 收藏 举报
 读取物理内存的测试软件,暂时无法上传附件,下次补上。
 利用undocumented function : NtOpenSection / NtMapViewOfSection / NiUnmapViewOfSection
输入格式为16进制数据,根据4K每页边界对齐读取一页
0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:32545次
    • 积分:468
    • 等级:
    • 排名:千里之外
    • 原创:12篇
    • 转载:0篇
    • 译文:0篇
    • 评论:19条
    最新评论