鑫郁飞网络技术-郁金香灬老师

 找回密码
 立即注册

QQ登录

只需一步,快速开始

郁金香 外挂开发(实战)郁金香 终身VIP 尊贵特权郁金香 VIP学员办理任鸟飞2015外挂教程
◆招传奇霸业辅助作者◆论坛VIP会员账号郁金香游戏外挂制作 终极教程   ◆招传奇霸业辅助作者◆
查看: 160|回复: 0

64位 关闭内存写保护的代码: 驱动 win64 x64

[复制链接]
发表于 2018-5-25 20:34:05 | 显示全部楼层 |阅读模式

包含头文件#include <intrin.h>


关闭内存写保护的代码:





  • KIRQL WPOFFx64()  
  • {  
  •   KIRQL irql=KeRaiseIrqlToDpcLevel();  
  •   UINT64 cr0=__readcr0();  
  •   cr0 &= 0xfffffffffffeffff;  
  •   __writecr0(cr0);  
  •   _disable();  
  •   return irql;  
  • }  



打开内存写保护的代码:






  • void WPONx64(KIRQL irql)  
  • {  
  •   UINT64 cr0=__readcr0();  
  •   cr0 |= 0x10000;  
  •   _enable();  
  •   __writecr0(cr0);  
  •   KeLowerIrql(irql);  
  • }  



使用实例:






  • irql = WPOFF();  
  • RtlZeroMemory((PVOID)ulVirtualAddress, 0x1000);  
  • WPON(irql);  



郁金香外挂教程,学习中...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


QQ|小黑屋|手机版|鑫郁飞网络技术-郁金香灬老师 ( 苏ICP备10059359号 )

GMT+8, 2018-6-22 18:47 , Processed in 0.058831 second(s), 17 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表