CrowMouth

WIN7 上使用VAD插入申请的内存时，可以正常执行，并且SHELLCODE正常运行，但在关闭目标程序（申请过VAD节点的程序）时，系统蓝屏，报错0x0000001a或0x0000003b... 当然，WIN7上没有 RtlAvlRemoveNode MiInsertVad这两个同名函数，我分别使用的是MiRemoveNode和MiInsertVadList这两个函数代替，不知道是不是这个原因，我是迷茫的。 可以大佬能解答我的问题，或者有其它关于利用VAD申请内存空间的项目，可否推荐下，正在学习之中的菜鸟，望有大佬不吝赐教...... 翻译： On WIN7, when using VAD to insert the requested memory, it executes normally, and SHELLCODE works fine, but when shutting down the target...