Odczyt wartości z pamięci i wkładanie do string'a

0

Witam, mam pytanie czy może ktoś z was wiej jak odczytać dane z pamięci procesora znając ich położenie (np 1Ah ) i "włożyć" te dane do string'a ?

1

Instrukcja rdmsr (lub funkcja RDMSR z modułu nt), wykonywana z poziomu jądra systemu. Możesz też pośrednio, posługując się nieudokumentowanym NtSystemDebugControl z ntdll, podając argumenty SysDbgReadMsr i strukturę SYSDBG_MSR (wymaga SE_DEBUG_PRIVILEGE więc możesz potrzebować priv escala). Zawsze też możesz zwyczajnie exploitować którąś lukę w kernelu żeby samodzielnie rdmsr wykonać, np. CVE-2010-0819 lub CVE-2010-2744.

1 użytkowników online, w tym zalogowanych: 0, gości: 1