首页 课程 Windows内核 Windows内核-读写驱动
课程须知
- 读写内存的几种方式
包括：附加进程读写：通过进程挂靠读写内存
MDL映射读写：通过目标虚拟地址计算出物理地址，然后根据物理地址映射出一个新的虚拟地址，
然后对这个新的虚拟地址就行读写操作
内核APC读写：用内核APC对内存进行读写
- 读到内存之后怎么复制
- ReadProcessMemory -- MmCopyVirtualMemory
-读写驱动分为两部分：
驱动层的部分 DLL
在线咨询 
微信扫一扫
关注微信公众号
第一时间通知视频更新
微信公众号
- 读写内存的几种方式
包括：附加进程读写：通过进程挂靠读写内存
MDL映射读写：通过目标虚拟地址计算出物理地址，然后根据物理地址映射出一个新的虚拟地址，
然后对这个新的虚拟地址就行读写操作
内核APC读写：用内核APC对内存进行读写
- 读到内存之后怎么复制
- ReadProcessMemory -- MmCopyVirtualMemory
-读写驱动分为两部分：
驱动层的部分 DLL API部分
