附上大佬贴https://bbs.kanxue.com/thread-276176.htm
需要了解哪方便知识才能穿透虚拟机读写进程内存?
有人愿意录课不。我想学习！
传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！
---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-278200.htm
[讨论]vmware虚拟机穿透读写内存
105 浏览
20 回复
DMA的得写入shellcode
最后于 2023-11-8 23:18
被有你余生静好编辑
，原因：
最后于 2023-11-8 23:18
被有你余生静好编辑
，原因：
学技术打豆豆
这些都是小道，要研究怎么接管HV才是方向。
逗总，你那个支持主机win10+vm15+win7吗，还是需要主机win10+vm16+win10
这些都是小道，要研究怎么接管HV才是方向。
逗总，你那个支持主机win10+vm15+win7吗，还是需要主机win10+vm16+win10
学技术打豆豆
这些都是小道，要研究怎么接管HV才是方向。
豆总，怎么更新内核偏移啊，我想换win11
这些都是小道，要研究怎么接管HV才是方向。
豆总，怎么更新内核偏移啊，我想换win11
看的比较蒙，
感兴趣的一起学习呀
有你余生静好
Vmware穿透读写 两年前就搞定了，楼主可以留个邮箱我给你说怎么搞
直接发出来学习啊，
Vmware穿透读写 两年前就搞定了，楼主可以留个邮箱我给你说怎么搞
直接发出来学习啊，
老外搞DMA 的方案不行
最后于 2023-11-8 23:13
被有你余生静好编辑
，原因：
最后于 2023-11-8 23:13
被有你余生静好编辑
，原因：
学技术打豆豆
这些都是小道，要研究怎么接管HV才是方向。
大佬，请问hv是啥啊
这些都是小道，要研究怎么接管HV才是方向。
大佬，请问hv是啥啊
楼上的。有你余生静好。大佬，能给我说说不。目前可能需要
卿卿吾吧
学技术打豆豆
这些都是小道，要研究怎么接管HV才是方向。 境界还没到。先学学小道。大佬可以说下需要哪些知识么？内存页？PE？
最后于 2023-11-8 23:11
被有你余生静好编辑
，原因：
学技术打豆豆
这些都是小道，要研究怎么接管HV才是方向。 境界还没到。先学学小道。大佬可以说下需要哪些知识么？内存页？PE？
最后于 2023-11-8 23:11
被有你余生静好编辑
，原因：
隔着虚拟机写就不封你了?
虚拟机检测过了吗?
虚拟机检测过了吗?
学技术打豆豆
这些都是小道，要研究怎么接管HV才是方向。 境界还没到。先学学小道。大佬可以说下需要哪些知识么？内存页？PE？
最后于 2023-7-31 13:36
被卿卿吾吧编辑
，原因： 添加内如
这些都是小道，要研究怎么接管HV才是方向。 境界还没到。先学学小道。大佬可以说下需要哪些知识么？内存页？PE？
最后于 2023-7-31 13:36
被卿卿吾吧编辑
，原因： 添加内如
这些都是小道，要研究怎么接管HV才是方向。
mudebug
给你个提示，这个东西和物理DMA是一个性质的。
那些玩DMA的人他也要读取进程ID，内存数据，调用call，于是老外就顺路把vmware的读写搞了。
可以读写进程列表，内存数据之类的。但是得自己搞 ...
先生大才！这正是我想要学习的
给你个提示，这个东西和物理DMA是一个性质的。
那些玩DMA的人他也要读取进程ID，内存数据，调用call，于是老外就顺路把vmware的读写搞了。
可以读写进程列表，内存数据之类的。但是得自己搞 ...
先生大才！这正是我想要学习的
给你个提示，这个东西和物理DMA是一个性质的。
那些玩DMA的人他也要读取进程ID，内存数据，调用call，于是老外就顺路把vmware的读写搞了。
可以读写进程列表，内存数据之类的。但是得自己搞一段shellcode进去。都不用注入驱动。
那些玩DMA的人他也要读取进程ID，内存数据，调用call，于是老外就顺路把vmware的读写搞了。
可以读写进程列表，内存数据之类的。但是得自己搞一段shellcode进去。都不用注入驱动。