0

我正在尝试使用内核驱动程序将内存写入用户模式进程，

我试图写入内存的当前地址是只读的，我想向当前地址写入 4 个字节，

问题是，如果我使用 VirtualProtectEx 更改进程的保护（页面），它可以工作并写入内存，但这只是在用户模式级别，我的目的是从内核模式更改进程的保护，我想做它 READWRITE，然后从内核空间将其改回 READ，

现在我试图做的是给我一个 BSOD（蓝屏死机）错误：Kmode_exception_not_handld

我无法理解我的代码中是什么触发了这个 BSOD 我的 PC 的规格非常有限，我无法在 VM 中调试知道..

我将编写在用户模式下有效的代码，以及在内核空间中对我不起作用的代码：

这是有效的代码：

void dispatch::handler(void* info_struct)
{
    PINFO_STRUCT info = (PINFO_STRUCT)info_struct;

    if (info->code == CODE_READ_MEMORY)
    {
        PEPROCESS target_process = NULL;
        if (NT_SUCCESS(PsLookupProcessByProcessId((HANDLE)info->process_id, &target_process)))
        {
            memory::read_memory(target_process, (void*)info->address, &info->buffer, info->size);
        }
        DbgPrintEx(0, 0, "[TEST]: Read Memory\n");
    }
    else if (info->code == CODE_WRITE_MEMORY)
    {
        PEPROCESS target_process = NULL;
        if (NT_SUCCESS(PsLookupProcessByProcessId((HANDLE)info->process_id, &target_process)))
        {


            memory::write_memory(target_process, &info->buffer, (void*)info->address, info->size);

        }
        DbgPrintEx(0, 0, "[TEST]: Write Memory\n");

    }
}


NTSTATUS memory::write_memory(PEPROCESS target_process, void* source, void* target, size_t size)
{
    if (!target_process) { return STATUS_INVALID_PARAMETER; }



    size_t bytes = 0;
    NTSTATUS status = MmCopyVirtualMemory(IoGetCurrentProcess(), source, target_process, target, size, KernelMode, &bytes);
    if (!NT_SUCCESS(status) || !bytes)
    {
        return STATUS_INVALID_ADDRESS;
    }


    return status;
}


int main()

{

DWORD oldprt
ULONG writeTest1 = 3204497152;


VirtualProtectEx(ProcManager::hProcess, (PVOID)(testAddr), 4, PAGE_READWRITE, &oldprt);
driver_control::write_memory(process_id, testAddr, writeTest1);
VirtualProtectEx(ProcManager::hProcess, (PVOID)(testAddr), 4, PAGE_READONLY, &oldprt);

return 0;

}

现在我要做的是停止使用 VirtualProtectEx，并将 PAGE 保护从内核空间更改为 READWRITE，所以我所做的就是在 dispatch::handler 函数中添加它：

else if (info->code == CODE_WRITE_MEMORY)
{
    PEPROCESS target_process = NULL;
    if (NT_SUCCESS(PsLookupProcessByProcessId((HANDLE)info->process_id, &target_process)))
    {
        PMDL Mdl = IoAllocateMdl((void*)info->address, info->size, FALSE, FALSE, NULL);

        if (!Mdl)
            return false;

        // Locking and mapping memory with RW-rights:
        MmProbeAndLockPages(Mdl, KernelMode, IoReadAccess);
        PVOID Mapping = MmMapLockedPagesSpecifyCache(Mdl, KernelMode, MmNonCached, NULL, FALSE, NormalPagePriority);
        MmProtectMdlSystemAddress(Mdl, PAGE_READWRITE);

        memory::write_memory(target_process, &info->buffer, (void*)info->address, info->size);


        // Resources freeing:
        MmUnmapLockedPages(Mapping, Mdl);
        MmUnlockPages(Mdl);
        IoFreeMdl(Mdl);

    }
    DbgPrintEx(0, 0, "[TEST]: Write Read Only Memory\n");

}

所以这就是我添加的导致 BSOD 的原因，但为什么我无法理解，我在这里做错了什么？

如果需要了解更多信息，这里是信息结构：

#define CODE_READ_MEMORY 0x1
#define CODE_WRITE_MEMORY 0x2

typedef struct _INFO_STRUCT
{
    ULONG code;
    ULONG process_id;
    ULONG address;
    ULONG buffer;
    ULONG size;
}INFO_STRUCT, * PINFO_STRUCT;

关于解决这个问题的任何建议？

4

0 回答 0