论坛首页 › 漏洞分析研究区 › 阅读主题

[原创]Win11 24H2 关于MmPfnDatabase变动的浅逆

403 浏览 17 回复
A
admin
楼主
主题: 1872
回复: 10138
注册于 2026-04-15
#1 楼主 2026-06-01 21:08:47
学习学习 正好要用的

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-288076.htm
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#2 2026-06-01 21:08:47
为你点赞！
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#3 2026-06-01 21:08:47
mark
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#4 2026-06-01 21:08:47
mb_soqpzdaf


请问big 是什么？

big是当eprocess大于0x80000000时 经过windows处理后存储在MMPFN中的最高位会被抹掉，在解密时需要还原回来 文章里有说明的
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#5 2026-06-01 21:08:47
请问big 是什么？
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#6 2026-06-01 21:08:47
瞧一瞧看一看
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#7 2026-06-01 21:08:47
瞧一瞧看一看
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#8 2026-06-01 21:08:47
你的帖子非常有用，感谢分享！
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#9 2026-06-01 21:08:47
厉害
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#10 2026-06-01 21:08:47
为你点赞！
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#11 2026-06-01 21:08:47
学习
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#12 2026-06-01 21:08:47
学习学习
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#13 2026-06-01 21:08:47
学习学习
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#14 2026-06-01 21:08:47
学习学习
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#15 2026-06-01 21:08:47
mark
A
admin
成员
主题: 1872
回复: 10138
注册于 2026-04-15
#16 2026-06-01 21:08:47
круто
‹ 上一页 1 2 下一页 ›

请登录后参与讨论

立即登录 或 注册账号