← Retour à l'index malware
Driver-assisted kernel R/W toolkits
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
3 syscalls cités
- NtAllocateUserPhysicalPages
Alloue des pages de mémoire physique pour Address Windowing Extensions (AWE).
- NtMapUserPhysicalPages
Mappe des pages physiques allouées via AWE dans une fenêtre d'adresse virtuelle préalablement réservée.
- NtFreeUserPhysicalPages
Libère des pages physiques précédemment allouées via NtAllocateUserPhysicalPages, en les rendant au pool système.