windows的对象管理

最新推荐文章于 2021-08-12 09:57:46 发布

lst1975

最新推荐文章于 2021-08-12 09:57:46 发布

阅读量345

点赞数

文章标签： windows hook

本文链接：https://blog.csdn.net/lst1975/article/details/6415420

版权

今天在调试一个SSDT的时候，我做了ZwSetValueKey的hook，本来希望在hook中将数值修改一下。以达到最终的效果，但在尝试的时候，总是出错。报0xC0000005的访问违例错误。我尝试了修改数据类型，将原来的数据类型修改为REG_DWORD结果还是不行，后来在调试过程中发现了MmUserProbeAddress。该函数功能是用于检查地址是否属于ring3的地址。我才想到，我在内核中声明的变量地址与hook中对象的句柄不在同一层。所以一直出现访问违例的现象。对于Windows系统的对象如何处理的，还带进一步处理。