大家看看这段驱动代码为什么不能读取DXF的游戏内存

msgbox

1. NTSTATUS  MyReadMemory(IN HANDLE hProcess,IN PVOID BaseAddress,OUT PVOID Pbuff,IN ULONG BufferSize)
   
2. {
   
3.         PEPROCESS EProcess;
   
4.         KAPC_STATE ApcState;
   
5.         PVOID readbuffer=NULL;
   
6.         NTSTATUS status;
   
7.         status = ObReferenceObjectByHandle(
   
8.                 hProcess,
   
9.                 PROCESS_VM_WRITE|PROCESS_VM_READ,
   
10.                 NULL,
    
11.                 KernelMode,
    
12.                 &EProcess,
    
13.                 NULL
    
14.                 );
    
15.         if(!NT_SUCCESS(status))
    
16.         {
    
17.                 ObDereferenceObject(EProcess);
    
18.                 return STATUS_UNSUCCESSFUL;
    
19.         }
    
20.         readbuffer = ExAllocatePoolWithTag (NonPagedPool, BufferSize, 'Sys');
    
21.         if(readbuffer==NULL)
    
22.         {
    
23.                 ObDereferenceObject(EProcess);
    
24.                 ExFreePool (readbuffer);
    
25.                 return STATUS_UNSUCCESSFUL;
    
26.         }
    
27.         *(ULONG*)readbuffer=(ULONG)0x1;
    
28.          MyKeStackAttachProcess(EProcess, &ApcState);
    
29.         //KeStackAttachProcess(EProcess, &ApcState);
    
30.         if (MmIsAddressValid(BaseAddress))
    
31.         {
    
32.                 __try
    
33.                 {
    
34.                         ProbeForRead ((CONST PVOID)BaseAddress, BufferSize, sizeof(CHAR));
    
35.                         RtlCopyMemory (readbuffer, BaseAddress, BufferSize);
    
36.                 }
    
37.                 __except(EXCEPTION_EXECUTE_HANDLER)
    
38.                 {
    
39.                         status = STATUS_UNSUCCESSFUL;
    
40.                 }
    
41.         }
    
42.         else
    
43.         {
    
44.                 status = STATUS_UNSUCCESSFUL;
    
45.         }
    
46.         KeUnstackDetachProcess (&ApcState);
    
47.         if(NT_SUCCESS(status))
    
48.         {
    
49.                 if (MmIsAddressValid(Pbuff))
    
50.                 {
    
51.                         __try
    
52.                         {
    
53.                                 ProbeForWrite(Pbuff, BufferSize, sizeof(CHAR));
    
54.                                 RtlCopyMemory (Pbuff, readbuffer, BufferSize);
    
55.                         }
    
56.                         __except(EXCEPTION_EXECUTE_HANDLER)
    
57.                         {
    
58.                                 status = STATUS_UNSUCCESSFUL;
    
59.                         }
    
60.                 }
    
61.                 else
    
62.                 {
    
63.                         status = STATUS_UNSUCCESSFUL;
    
64.                 }
    
65.         }
    
66.         ObDereferenceObject(EProcess);
    
67.         ExFreePool (readbuffer);
    
68.         return status;
    
69. }

复制代码

应该还需要恢复什么吗？

msgbox

没人帮忙解决下吗 ？

13751652677

DSC