[求助][求助]请教ReadProcessMemory的安全性-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助][求助]请教ReadProcessMemory的安全性

发表于: 2010-4-23 15:41 4044

[求助][求助]请教ReadProcessMemory的安全性

gemo

活跃值

2010-4-23 15:41

4044

如果目标进程正在写那块内存而你这时调这个API去读后果如何？
这个API是不是局限太大了

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

分享

最新回复 (3)
imdemon 雪币： 53 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 56 回帖 192 粉丝 0 关注私信	imdemon 2 楼这个API调用的是内核函数ntReadVirtualMemory 内核会做相关的资源申请工作的。。吧？（我猜的。。） 2010-4-23 16:38 0
skypismire 雪币： 75 活跃值： (703) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 3 楼 ExAcquireRundownProtection(&Process->RundownProtect) 也许是这个. 2010-4-23 18:54 0
hawkish 雪币： 258 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 137 粉丝 0 关注私信	hawkish 1 4 楼如果目标进程在写那块内存，ReadProcessMemory返回失败，有什么问题? 2010-4-26 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

gemo

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//