Windows：从用户空间访问驱动程序内存（只读）-可能吗？

Question

在Win7系列中，是否可以从用户空间应用程序读取RAM较低4gb处的随机已知位置？ 该位置的内存是由内核驱动程序分配的。

Answer 1

我将非常希望，在Windows 7和任何以前的版本（可能是最新的版本，例如NT / 2k）下，都不可能做到这一点。

如果可能的话，计算机上获得的任何未经特权的随机可执行代码片段都可能以某种方式微不足道地损害系统安全性，例如通过读取驱动器加密密钥或用户登录时的身份验证数据，等等。

以受限的用户帐户运行Web浏览器没有任何意义。 无论如何，任何漏洞利用都可以从内存中读取明智的信息。 正在运行什么程序，哪些用户已登录（以及其他信息，例如凭据和加密密钥），防火墙设置是什么，等等。

当然，正如Sergius所说，您始终可以安装驱动程序并重新映射内存区域，以便可以访问它们，但是如果您允许安装驱动程序，则OS对此无能为力。 这就是为什么那个烦人的小“你真的想要吗？” 框弹出。

Answer 2

据我所知，如果没有Win7中的驱动程序帮助，这是不可能的。 从驱动程序，您可以将所需的内存映射到用户模式地址空间，或提供IOCLT进行内存读取。