无标题无名氏No.68693135 只看PO
2026-05-22(五)16:32:49 ID:ENtQ8zZ 回应
有没有计算机操作系统大手肥哥( ﾟ∀。)
我使用x64dbg动态调试Vmware虚拟机的VMX.exe进程，针对虚拟机内某个驱动的函数特征进行检索，搜索出来两个结果。
然后我发现这两个结果中，有一个修改后竟然会直接改变虚拟机内驱动文件的数据，直接让这个驱动的签名失效了，使用IDA查看该驱动后也发现对应位置被修改。
这到底是为什么啊？( ﾟ∀。)( ﾟ∀。)( ﾟ∀。)
我修改的应该是虚拟机内存数据啊，为什么会改变硬盘文件上的数据呢？