写作绅士,读作丧尸 X岛揭示板
顺猴者昌 逆猴者亡 首页版规 |用户系统 |移动客户端下载 | 丧尸路标 | | 常用图串及路标 | 请关注 官方公众号:【X岛揭示板】 官方微博: 【@X岛极速版】| 人,是会思考的芦苇
常用串:·豆知识·跑团板聊天室·公告汇总串·X岛路标

[只看PO]No.68693135 - 无标题 - 技术宅


•程序语言、压制投稿、视频制作以及各计算机领域的技术问题
•我觉得还是CSDN靠谱一点
•本版发文间隔为15秒。

无标题 无名氏 2026-05-22(五)16:32:49 ID:ENtQ8zZ [举报] [订阅] [返回主串] No.68693135 [回应] 管理
有没有计算机操作系统大手肥哥( ゚∀。)

我使用x64dbg动态调试Vmware虚拟机的VMX.exe进程,针对虚拟机内某个驱动的函数特征进行检索,搜索出来两个结果。

然后我发现这两个结果中,有一个修改后竟然会直接改变虚拟机内驱动文件的数据,直接让这个驱动的签名失效了,使用IDA查看该驱动后也发现对应位置被修改。

这到底是为什么啊?( ゚∀。)( ゚∀。)( ゚∀。)

我修改的应该是虚拟机内存数据啊,为什么会改变硬盘文件上的数据呢?

UP主: