驱动关闭保护页面写入保护段蓝屏

遗忘她的美

我有一个最近买的电脑写入保护段直接蓝屏。还有一个好几年前买的笔记本写入保护段正常写入，一样的系统版本，有什么好的解决方法吗，这个AMD的直接蓝屏
我也关闭写保护和提升IRQL了就奇怪

蛀牙

遗忘她的美 发表于 2023-10-25 18:28
有什么好的方法吗？

PHYSICAL_ADDRESS pa = MmGetPhysicalAddress(Target);//地址
if(pa.QuadPart!=0)
{
        PVOID va = MmMapIoSpace(pa, Length, MmCached);
        if(va){RtlMoveMemory(va, Buffer, Length);MmUnmapIoSpace(va, Length);}
}

蛀牙

新版CPU不允许这么干了

补充内容 (2023-10-25 18:15):
本来允许你这么瞎JB改CR0，现在不允许

FanLi

驱动被检测了吧

遗忘她的美

蛀牙 发表于 2023-10-25 17:59
新版CPU不允许这么干了

补充内容 (2023-10-25 18:15):

那应该怎么搞？大佬？

遗忘她的美

蛀牙 发表于 2023-10-25 17:59
新版CPU不允许这么干了

补充内容 (2023-10-25 18:15):

有什么好的方法吗？

遗忘她的美

蛀牙 发表于 2023-10-25 18:41
PHYSICAL_ADDRESS pa = MmGetPhysicalAddress(Target);//地址
if(pa.QuadPart!=0)
{

这样做就可以了吗？       
        if (NT_SUCCESS(PsLookupProcessByProcessId(WriteInput->ProcessId, &Process)))
                {




                        PHYSICAL_ADDRESS pa = MmGetPhysicalAddress(WriteInput->Address);//地址
                        if (pa.QuadPart != 0)
                        {
                                PVOID va = MmMapIoSpace(pa, WriteInput->Size, MmCached);
                                if (va) { RtlMoveMemory(va, WriteInput->pBuff, WriteInput->Size); MmUnmapIoSpace(va, WriteInput->Size); }
                        }



                        KernalWriteVirtualMem(Process, WriteInput->pBuff, WriteInput->Address, WriteInput->Size);
                        Status = STATUS_SUCCESS;
                        ByteIO = sizeof(KERNAL_READ_REQUEST);

                }

这个要不要屏蔽掉
                        KernalWriteVirtualMem(Process, WriteInput->pBuff, WriteInput->Address, WriteInput->Size);
                        Status = STATUS_SUCCESS;
                        ByteIO = sizeof(KERNAL_READ_REQUEST);