[求助][求助]关于读内存的疑惑....-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助][求助]关于读内存的疑惑....

发表于: 2012-6-19 12:02 3936

[求助][求助]关于读内存的疑惑....

subme1

2012-6-19 12:02

3936

最近听有些高手说直接读内存不安全，容易被检测到？

如果辅助用的是ReadProcessMemory 之类的API，还可以用HOOK检查堆栈来判断调用模块

但如果是辅助注入游戏之后，一般都应该是直接用的指针来读内存吧，那除了用SEH做硬件读断点判断调用者以外，还有没有其它的方法呢，而且用这个方式来检测重要的内存数据会对系统性能有很大的降低，游戏应该不至用这种方式来检测吧。
有没有达人爆点料让我们学习一下。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・1

免费・0

支持

最新回复 (1)
cjycompany 雪币： 217 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 47 粉丝 1 关注私信	cjycompany 1 2 楼读PDE->PTE 打死也无法检测 2012-6-25 07:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

subme1

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
cjycompany 雪币： 217 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 47 粉丝 1 关注私信	cjycompany 1 2 楼读PDE->PTE 打死也无法检测 2012-6-25 07:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复