Estoy escribiendo un driver para Windows 10, y quiero hacer esto:
unsigned int* some_ptr = ...;
*some_ptr = 0;
Pero some_ptr
apunta a memoria de usuario que es read/execute (no write), y por tanto, no puedo. Mi código se ejecuta en el contexto de un proceso que se comunica con el driver mediante IOCTL, y el proceso que tengo que modificar es ese mismo.
Es decir, necesito uno de estos:
- Modificar los permisos de página donde
some_ptr
apunta, para poder escribir (hacerlo desde usermode no es una opción, en este caso) - Obtener un mapping diferente de la memoria física con diferentes permisos (es decir, para poder escribir por encima)
Sin embargo, no sé cómo hacer esas dos opciones. Parece que NtProtectVirtualMemory
no está disponible para drivers, y no sé qué hacer.