MyMemCpy_NoPaged

最新推荐文章于 2023-03-09 17:31:37 发布

z6470975

最新推荐文章于 2023-03-09 17:31:37 发布

阅读量565

点赞数

分类专栏： windows内核文章标签：工具

本文链接：https://blog.csdn.net/z6470975/article/details/7747651

版权

windows内核专栏收录该内容

21 篇文章 1 订阅

订阅专栏

_declspec (naked) void __stdcall MyMemCpy_NoPaged(PVOID pDst, PVOID pSrc, ULONG count) 
{
	__asm {
		pushfd;
		pushad;
		cld;
		mov edi, [esp + 0x4 + 0x24];
		mov esi, [esp + 0x8 + 0x24];
		mov ecx, [esp + 0xC + 0x24];
		mov eax, CR0;
		mov ebx, eax;
		and eax, 0xFFFEFFFF;
		cli;
		mov CR0, eax;
		rep movsb;
		mov CR0, ebx;
		sti;
		popad;
		popfd;
		retn 0xC;
	}
}

自定义 copy 内存函数，内核下使用。摘自 RProtect 工具。