隐藏可执行内存项目下载与安装教程
2024-12-06 06:04:32作者:申梦珏Efrain
1. 项目介绍
本项目旨在研究并实现一种在Windows操作系统中隐藏可执行内存的方法。通过修改页表入口(PTE)和页目录入口(PDE),使得指定的内存区域在系统看来是不可执行的,但实际上可以执行代码。这一技术在编写某些需要隐藏执行的驱动程序时非常有用。
2. 项目下载位置
您可以在GitHub上找到该项目,地址如下:
https://github.com/smallzhong/hide_execute_memory.git
3. 项目安装环境配置
环境要求
- 操作系统:Windows(64位)
- 开发环境:Visual Studio 2019 或更高版本
- 编译工具:Windows Driver Kit (WDK)
配置步骤
首先,确保您的计算机上安装了Visual Studio 2019及WDK。以下是环境配置的步骤:

安装Visual Studio后,下载并安装WDK。

安装完成后,打开Visual Studio,配置项目的环境。

4. 项目安装方式
-
克隆项目到本地:
git clone https://github.com/smallzhong/hide_execute_memory.git -
打开Visual Studio,创建一个新的驱动项目。
-
将项目中的源代码文件添加到您的驱动项目中。
-
编译项目。
5. 项目处理脚本
项目中包含了用于验证内存是否可执行的驱动代码。以下是一个简单的脚本示例:
#include "memory.h"
#include "shellcode.h"
DWORD addr;
scanf("%x", &addr);
__asm {
jmp addr
}
这段代码会读取用户输入的地址,并尝试跳转到该地址执行代码。如果地址指向的内存是不可执行的,程序将异常退出。
在驱动代码中,您需要编写相应的函数来修改页表和页目录,使得指定的内存区域可执行。以下是修改页表的函数示例:
BOOLEAN SetExecutePage(ULONG64 VirtualAddress, ULONG size) {
ULONG64 startAddress = VirtualAddress & (~0xFFF);
ULONG64 endAddress = (VirtualAddress + size) & (~0xFFF);
for (ULONG64 curAddress = startAddress; curAddress <= endAddress; curAddress += PAGE_SIZE) {
PHardwarePte pde = getPde(curAddress);
if (MmIsAddressValid(pde) && pde->valid == 1) {
pde->no_execute = 0;
pde->write = 1;
}
PHardwarePte pte = getPte(curAddress);
if (MmIsAddressValid(pte) && pte->valid == 1) {
pte->no_execute = 0;
pte->write = 1;
}
}
return TRUE;
}
这段代码会遍历指定的内存区域,并修改对应的PDE和PTE,使得内存区域可执行。
以上就是隐藏可执行内存项目的下载与安装教程。希望对您有所帮助!
登录后查看全文
热门项目推荐
暂无数据
热门内容推荐
最新内容推荐
Degrees of Lewdity中文汉化终极指南:零基础玩家必看的完整教程Unity游戏翻译神器:XUnity Auto Translator 完整使用指南PythonWin7终极指南:在Windows 7上轻松安装Python 3.9+终极macOS键盘定制指南:用Karabiner-Elements提升10倍效率Pandas数据分析实战指南:从零基础到数据处理高手 Qwen3-235B-FP8震撼升级:256K上下文+22B激活参数7步搞定机械键盘PCB设计:从零开始打造你的专属键盘终极WeMod专业版解锁指南:3步免费获取完整高级功能DeepSeek-R1-Distill-Qwen-32B技术揭秘:小模型如何实现大模型性能突破音频修复终极指南:让每一段受损声音重获新生
项目优选
收起
deepin linux kernel
C
27
11
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
540
3.77 K
Ascend Extension for PyTorch
Python
351
415
本项目是CANN提供的数学类基础计算算子库,实现网络在NPU上加速计算。
C++
889
612
openEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。
C
338
185
openJiuwen agent-studio提供零码、低码可视化开发和工作流编排,模型、知识库、插件等各资源管理能力
TSX
987
253
openGauss kernel ~ openGauss is an open source relational database management system
C++
169
233
暂无简介
Dart
778
193
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
1.35 K
758
华为昇腾面向大规模分布式训练的多模态大模型套件,支撑多模态生成、多模态理解。
Python
115
141