Говорят можно мапить на всю память? NtMapViewOfSection/NtUnmapVie

Интересно кто с этим встречался?
Нужно для Device\PhysicalMemory

 

Не понятен вопрос. По поводу маппинга физической памяти есть пример в одной из статей MS REM`а на сайте

 

Нужно в драйвере замапить так что бы в пользовательском режиме
можно было обратится к этому участку памяти???

 

До последних версий Windows (кажется до Win64 но точно не помню) PhysicalMemory можно было маппить и из юзер-мода. Нужны только Debug Privilegies. Если же делать это из драйвера, то надо в параметре ObjectAttributes ZwCreateSection() в качестве имени указать \Device\PhysicalMemory и установить SecurityDescriptor, разрешающий всем обращаться к секции. После этого ZwDuplicateObject() в ядре и передать хендл в юзер-мод.

 

PhysicalMemory можно мапить из Ring3 до Win2003 Sp0
В Win2003 Sp1 и WinXP64 только из Ring0.

 

Можно ссылочку на статью плз?

 

http://www.wasm.ru/article.php?article=apihook_3
Глава "А что можно без драйвера?". Чтобы упростить пример, можно запускать его из-под (system в сервисе) и тогда не нужно будет добавлять права на запись в секцию

 

Народ я знаю как открыть секцию и д. Мне надо узнать как
открыть доступ к физ. памяти с помощью драйвера
что бы в дальнейшем я мог обратится из ЮзерМоде...