前言我今天上午发了一个该过的CE，CE过游戏保护的框架，这里分享下自己的逆向和写代码的历程。
求恒大加精，蓝屏了大概30次。
因为我要自己记笔记，所以写的真的很详细。真的花了很大功夫。

游客，如果您要查看本帖隐藏内容请回复

结语
以上就是我这次分析Windows内核得出的结论，真是很不容易，稍微不注意就会蓝屏。但是写到这，我不禁感叹到，强大的PreviousMode。参考文章&文献:
未经允许，禁止转载！
https://www.codewarrior.cn/ntdoc/win2k/mm/MmCopyVirtualMemory.htm
https://bbs.pediy.com/thread-264999.htm
https://blog.csdn.net/qq_21000273/article/details/53966150
https://blog.csdn.net/weixin_44286745/article/details/104298132
https://www.writebug.com/git/Demon-Gan-123/SSDT-Function-64bit

更正一个错误:
是if (((~GrantedAccess & DesiredAccess) != 0) && (AccessMode != KernelMode))
{
return STATUS_ACCESS_DENIED; // 权限不足
}
而不是
是if (((~GrantedAccess & 0x1FFFFFF) != 0) && (AccessMode != KernelMode))
{
return STATUS_ACCESS_DENIED; // 权限不足
}
这个DesiredAccess是Write/Read VirtualMemory填的，由此来用权限区别可以读还是可以写。
因为Read的时候需要READ的权限，WRITE的时候需要WRITE的权限

感谢你的分享

感谢分享

感谢分享

内核大佬啊

看看是啥啊

感谢分享！学习下

感谢你的分享

什么东西来看看！！

膜拜大佬！！！