可修改项: 1.注册表标识 2.硬盘序列号 3.网卡MAC地址 4.硬盘,分区及GPT标识 5.BIOS信息 6.GPU标识 7.盘符卷GUID 8.TPM 9.文件特征标识 机器码由随机种子生成
2026-09-07
读写过程：虚拟地址 → 手工遍历目标进程页表 → 得到物理地址 → MmMapIoSpace 映射物理页 → 直接读写物理内存。 可以实现： 读取其他进程的用户态内存； 不调用 ReadProcessMemory； 不直接调用 MmCopyVirtualMemory；
2026-09-07