内存拷贝技术在内核中应用与实现.pdfVIP

内核中读写内存的方式有很多，典型的读写方式有CR3读写，MDL读写，以及今天要给大家的内存拷

贝实现读写，拷贝读写的是使用MmCopyVirtualMemory这个内核API函数实现，通过调用该函数即

可很容易地实现内存的拷贝读写。

封装KeReadProcessMemory()内存。

#includentifs.h#

includewindef.h#

includestdlib.h

NTKERNELAPINTSTATUSPsLookupProcessByProce(HANDLEProce,PEPROCESS

Process);

NTKERNELAPICHARPsGetProcessImageFileName(PEPROCESSProcess);

NTSTATUSNTAPIMmCopyVirtualMemory(PEPROCESSSourceProcess,PVOIDSourceAddress,

PEPROCESSTargetProcess,PVOIDTargetAddress,SIZE_TBufferSize,