程酒 2021-11-21 20:46
浏览 33
已结题

win10 2004 x64 驱动读取SSDT表__readmsr(0xC0000082)返回值为0

刚学习VT虚拟化技术，在获取SSDT表的时候就出现了问题，反复调试发现是__readmsr(0xC0000082)返回值为0，就反复蓝屏找问题，网上找到了个帖子也是这个问题但是解决了没说解决方案，希望给一点方向，或者有别的获取SSDT的方法，十分感谢！ vs2019的编译器 wdk 10.0.19041.0

  • 写回答

0条回答 默认 最新

    报告相同问题？

    • SSDT报错无权访问数据库 sql
      2020-08-01 16:14
      回答 2 已采纳 1. 看下数据库服务启动没有 2. 检查数据源连接配置是否正确 数据库地址：（下面两行合并成一行，不拆分提交不了，提示包含非法词组） ``` https://docs.microsof
    • SSDT报表预览时总是报错，未定义字段 sql
      2020-08-08 17:21
      回答 2 已采纳 你的报表中的字段和你的数据库的表中的字段不匹配，你检查并且修改其中之一，使之匹配起来。
    • VS2013中自带的Sql Server的问题 sql visual studio
      2016-01-13 19:28
      回答 4 已采纳 你安装VS2013的时候，有选择安装SQL Server Data Tools吗？
    • 开发知识点-C++之win32与NT内核
      2024-03-07 09:49
      amingMM的博客 win32 Windows MFC编程 常用API汇总 EnumWindows()函数 UpdateData()函数 static与 单例 设计模式 函数原型：BOOL WINAPI SetConsoleTitle(__in LPCTSTR lpConsoleTitle); HWND 是一个基本类型 表示窗口句柄 ...
    • 黑苹果电池电量补丁_【黑苹果】用一次实战记录电池热补丁的编写方法
      2020-12-21 00:37
      weixin_39876650的博客 参考资料(必看)：以上三个页面建议打开多个标签页与本教程互相参考需要准备的软件0x00 新建DSL文件保存并且命名为SSDT-BATT.dsl0x01 反编译原来的 DSDT参考https://jcstaff.club/2019/DSDT-SSDT-battery/的提取和反...
    • 重载ShadowSSDT
      2017-08-19 20:09
      「已注销」的博客 重载内容:两张系统服务调度表 ,传说的SSDT和ShadowSSDT 作用:通过重载内核,可以饶过各大著名驱动保护的HOOK.极少数例外. 重载方式:挂勾系统三环和零环的主要通道KiFastCallEntry,然后改变自己的进程,通过新内核. ...
    • 硬件断点 DrxHook
      2019-09-22 02:53
      aijia1857的博客 硬件断点 DrxHook 硬件断点的实现需要依赖于调试寄存器 DR0~DR7 调试寄存器 DR0~DR3-----调试地址寄存器DR4~DR5-----保留DR6 -----调试状态寄存器 指示哪个调试寄存器被命中DR7 -----调试控制寄存器 关于...
    • 浅谈HookSSDT和和Resume(恢复)SSDT
      2017-04-06 00:48
      weixin_34365417的博客 最近在学HookSSDT和针对Hook的ResumeSSDT,避免自己理解有所偏差，把它们写出来，希望大家不吝赐教。(虽然已经是过时了的技术，但是最起码了解其中的原理，嘿嘿嘿。) 　转载注明出处：...
    • 10内核重载
      2019-09-26 02:49
      weixin_30954607的博客 内核重载需求的产生在内核中有很多HOOK, 例如:KiFastCallEntry, SSDT,IDT,OBJECT HOOK,甚至是内核API的内联HOOK , 有些HOOK很容易找到,并还原, 有些HOOK就很难找到. 在某些时候(例如一个病毒HOOK了int3中断,这样调试...
    • HOOK技术
      2022-05-16 08:18
      菜狗逆向的博客 在INLINE HOOK中，新函数的签名、返回值、参数个数、参数类型不一定需要和目标函数保持一致 恢复目标函数 不需要监控了，或者驱动卸载了，就需要把恢复目标函数，让系统恢复正常，如果不恢复，比如驱动卸载了，系统...
    • 红队系列-shellcode AV bypass Evasion免杀合集
      2023-11-13 10:24
      amingMM的博客 壳就是软件所增加的保护，并不会破坏里面的程序结构，当我们运行这个加壳的程序时，系统首先会运行程序里的壳，然后由壳将加密的程序逐步还原到内存中，最后运行程序。...比如可以远程读取png中的shellcode。
    • [ScyllaHide] 05 ScyllaHide的Hook原理
      2021-12-21 19:22
      夜猫逐梦的博客 Hook根据系统版本（win7、win8、win10等）、cpu架构（x86、x64）、子系统类型（是否是wow64进程），实现由细微差别。本节只讨论win7、x64下32位进程（即wow64进程）的情况，其他情况请大家自己分析。 下面是针对...
    • 内核编程
      2021-03-21 11:39
      余大头的博客 内核编程 一. 驱动程序概述 ...我们编写的驱动程序，并非是平时我们看到的一个能够运行的程序，而是加载到内核空间中，成为操作系统的一部分，作为应用程序与硬件的桥梁，为应用程序提供支持的一个模块
    • Windows内核情景分析学习笔记（六）
      2020-11-04 20:43
      JustO1ly的博客 标题64位下 3环Wow64进程进行系统调用分析 以下将以ReadProcessMemory为例进行分析 首先进入SysWow64下的kernel32.dll 7577CFCC 8B FF mov edi,edi 7577CFCE 55 push ebp
    • windows驱动学习笔记
      2013-01-13 21:44
      默默努力的小熊的博客 零零散散花了一个月的时间初步学习了windows驱动编程，接着开始要制定2013年的学习计划，即将步入另外一个学习战场，于是就将最近学习记录下来，也好将来再返回学习时有点基础。 一、windows驱动安装 1、到官方...
    • Notes Twenty one days-渗透攻击-红队-权限提升
      2020-10-07 23:57
      大余xiyou的博客 时间：2020-10-5 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何...
    • Windows2003 内核级进程隐藏、侦测技术
      2019-07-27 05:15
      weixin_30593261的博客 论文关键字：内核　拦截　活动进程链表　系统服务派遣表　线程调度链驱动程序简介　论文摘要：信息对抗是目前计算机发展的一个重要的方向，为了更好的防御，必须去深入的了解敌人进攻的招式。信息对抗促使信息技术...
    • 备用
      2017-08-03 10:40
      qq_35746383的博客 风叶林－资源最多的免费辅助教程论坛 -> 驱动保护 -> 反调试与反反调试内容收集帖 方便大家学习 [打印本页]   啊冲 2016-02-03 10:42 反调试与反反调试内容...
    • 我所认识的ACPI
      2015-07-15 13:56
      cassienj的博客 什么是ACPI? ACPI的全称是Advanced Configuration and PowerInterface。它是由早期的APM发展和改进起来的，其主要作用是为操作系统提供一套标准的电源管理接口。 ACPI关键概念： 经常听起别人谈到什么Gx
    • 没有解决我的问题, 去提问

    问题事件

    • 系统已结题 11月29日
    • 创建了问题 11月21日

    悬赏问题

    • ¥15 需要手写数字信号处理Dsp三个简单题 不用太复杂
    • ¥15 数字信号处理考试111
    • ¥100 关于#audobe audition#的问题，如何解决？
    • ¥15 allegro17.2生成bom表是空白的
    • ¥15 请问一下怎么打通CAN通讯
    • ¥20 如何在 rocky9.4 部署 CDH6.3.2？
    • ¥35 navicat将excel中的数据导入mysql出错
    • ¥15 rt-thread线程切换的问题
    • ¥15 高通uboot 打印ubi init err 22
    • ¥15 R语言中lasso回归报错