首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请教一个非常有爱的 Win32API::FlushInstructionCache
发表于: 2013-7-31 07:09 6135

[求助]请教一个非常有爱的 Win32API::FlushInstructionCache

hmlky 活跃值
2013-7-31 07:09
6135
看《加密与解密》的 SMC 技术章节，没有使用到这个 API，一些压缩壳、加密壳也没有使用到这个 API，
也没有用到 WriteProcessMemory，但是看到 MSDN 中说：

Applications should call FlushInstructionCache if they generate or modify code in memory.
The CPU cannot detect the change, and may execute the old code it cached.

真的没有关系吗？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
火翼[CCG]
雪    币： 435
活跃值： (172)
能力值： ( LV13，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
2 楼
理论上说不主动调用这个Api，CPU的指令Cache也可能由于其他原因刷新，而且你修改的地方也不一定在CPU的指令Cache里面
实际情况就是不调用也基本不会出问题
2013-7-31 08:38
0
IamHuskar
雪    币： 1392
活跃值： (5172)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
3 楼
[QUOTE='火翼[CCG];1204603']理论上说不主动调用这个Api，CPU的指令Cache也可能由于其他原因刷新，而且你修改的地方也不一定在CPU的指令Cache里面
实际情况就是不调用也基本不会出问题[/QUOTE]
脱掉裤子膜拜大神，
2013-7-31 09:56
0
pourquio
雪    币： 236
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
FlushInstructionCache该函数主要应用在非x86体系的系统上, 如IA64
2013-7-31 14:40
0
火翼[CCG]
雪    币： 435
活跃值： (172)
能力值： ( LV13，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
5 楼
确实，ARM平台修改指令不刷新指令Cache遇到问题的可能性就会大很多
2013-11-4 10:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//