не работает функция чтения физ памяти

[mddbs]

NTSTATUS Read_Physical_memory(LONGLONG Address, PVOID buffer, SIZE_T bitetoread)
{
    PVOID Pool = ExAllocatePoolWithTag(0, bitetoread, 'Tag');

    if (Pool == NULL) return STATUS_UNSUCCESSFUL;
    else
    {
        PHYSICAL_ADDRESS ad;
        ad.QuadPart = Address;
        PVOID MemoryMap = MmMapIoSpaceEx(ad, bitetoread, PAGE_READONLY);

        if (MemoryMap == NULL) return STATUS_UNSUCCESSFUL;
        else
        {
            MM_COPY_ADDRESS copyaddress;
            copyaddress.VirtualAddress = MemoryMap;
            SIZE_T counter;
            MmCopyMemory(buffer, copyaddress, bitetoread, MM_COPY_MEMORY_VIRTUAL, &counter);
            MmUnmapIoSpace(MemoryMap, bitetoread);
            ExFreePoolWithTag(Pool, 'Tag');
            return STATUS_SUCCESS;
        }
    }
}

я новичок в разработке драйверов так что не судите строго за ошибки)

 

[varwar]

Предлагаю посмотреть на функцию ExAllocatePoolWithTag и что там должно быть в третьем параметре.

 

[mddbs]

Предлагаю посмотреть на функцию ExAllocatePoolWithTag и что там должно быть в третьем параметре.

да это тег выделяемой памяти для её отслеживания не понимаю в чём тут может быть проблема

 

[varwar]

да это тег выделяемой памяти для её отслеживания не понимаю в чём тут может быть проблема

Разве такой формат тега допустим?

A pool tag is a four-byte character that is associated with a dynamically allocated chunk of pool memory.

Должен быть такой. Т.е. с пробелом. У тебя тег трехбайтовый.
'Tag '

 

[mddbs]

Разве такой формат тега допустим?


Должен быть такой. Т.е. с пробелом. У тебя тег трехбайтовый.
'Tag '

Да, признаю, не заметил. Спасибо, но всё равно не работает(

 

[varwar]

BOOL ReadPhysicalMemory(PHYSICAL_ADDRESS PhysicalAddress, PVOID Buffer, SIZE_T BufferSize) {
    PVOID VirtualAddress = MmMapIoSpace(PhysicalAddress, BufferSize, MmNonCached);
    if (VirtualAddress == NULL) return FALSE;

    RtlCopyMemory(Buffer, VirtualAddress, BufferSize);
    
    MmUnmapIoSpace(VirtualAddress, BufferSize);
    return TRUE;
}