逆向工程 - 在任何 Windows 操作系统上获取 NonPagedPool (NPP) 基地址 - 吾爱随笔录 - 问答

在任何 Windows 操作系统上获取 NonPagedPool (NPP) 基地址

逆向工程视窗记忆开发内核模式内存转储

2021-06-23 02:45:33

有没有办法在 Windows 中获取 NonPagedPool 的基（起始）地址？

我知道它对于 Post windows 7 操作系统是动态的（这包括 Windows server 2008 吗？）

1个回答

我在阅读这两篇文章时找到了解决方案：

https://pentest-tools.com/blog/bluekeep-exploit-metasploit/（提取NPP地址）
https://medium.com/@alexandrevvo/testing-bluekeep-cve-2019-0708-metasploit-module-on-windows-7-ef3f28217b7b（寻找核电厂）

其它你可能感兴趣的问题

上一篇在radare2中的rip处添加反汇编注释下一篇分析 JFFS2 文件系统的问题