如何hook dll类型用指针操作内存的内容?-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 如何hook dll类型用指针操作内存的内容? 0.00雪花

发表于: 2013-6-5 16:47 3462

[旧帖] 如何hook dll类型用指针操作内存的内容? 0.00雪花

pop娃哈哈

2013-6-5 16:47

3462

如何hook dll类型用指针操作内存的内容?
是指针操作的. dll已经注入到目标进程了!

不是那个Hook WriteProcessMemory & ReadProcessMemory!

各位大大有什么思路吗??

我有这么一个思路:
把整片内存进行内存访问异常
判断，如果是游戏进行内存访问读写，则放行
就把整片内存都进行拒绝读写
修改内存的读写属性

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
boainfall 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 394 粉丝 0 关注私信	boainfall 2 楼那岂不基地址全被人抄了 2013-6-5 17:28 0
小林先生雪币： 137 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 273 粉丝 0 关注私信	小林先生 3 楼偷数据？ 2013-6-5 18:17 0
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 3 关注私信	exediy 1 4 楼又是你,早上都说了.从基础开始,你还想偷.这是偷不到的,除非他傻到用函数去处理.当然既然你问了,我就回答你什么情况可以获取到,处理缺页一样,IDT 0x0E!!!如果是从外挂的模块读取游戏进程的数据就全部过滤出来. 2013-6-5 19:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

pop娃哈哈

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
boainfall 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 394 粉丝 0 关注私信	boainfall 2 楼那岂不基地址全被人抄了 2013-6-5 17:28 0
小林先生雪币： 137 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 273 粉丝 0 关注私信	小林先生 3 楼偷数据？ 2013-6-5 18:17 0
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 3 关注私信	exediy 1 4 楼又是你,早上都说了.从基础开始,你还想偷.这是偷不到的,除非他傻到用函数去处理.当然既然你问了,我就回答你什么情况可以获取到,处理缺页一样,IDT 0x0E!!!如果是从外挂的模块读取游戏进程的数据就全部过滤出来. 2013-6-5 19:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 如何hook dll类型用指针操作内存的 内容? 0.00雪花

[旧帖] 如何hook dll类型用指针操作内存的内容? 0.00雪花