首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]请教一个非常有爱的 Win32API::FlushInstructionCache
2013-7-31 07:09 5680

[求助]请教一个非常有爱的 Win32API::FlushInstructionCache

hmlky 活跃值
2013-7-31 07:09
5680
看《加密与解密》的 SMC 技术章节，没有使用到这个 API，一些压缩壳、加密壳也没有使用到这个 API，
也没有用到 WriteProcessMemory，但是看到 MSDN 中说：

Applications should call FlushInstructionCache if they generate or modify code in memory.
The CPU cannot detect the change, and may execute the old code it cached.

真的没有关系吗？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (4)
火翼[CCG]
雪    币： 435
活跃值： (172)
能力值： ( LV13，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
火翼[CCG] 6 2013-7-31 08:38
2 楼
0
理论上说不主动调用这个Api，CPU的指令Cache也可能由于其他原因刷新，而且你修改的地方也不一定在CPU的指令Cache里面
实际情况就是不调用也基本不会出问题
IamHuskar
雪    币： 1412
活跃值： (4229)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
IamHuskar 4 2013-7-31 09:56
3 楼
0
[QUOTE='火翼[CCG];1204603']理论上说不主动调用这个Api，CPU的指令Cache也可能由于其他原因刷新，而且你修改的地方也不一定在CPU的指令Cache里面
实际情况就是不调用也基本不会出问题[/QUOTE]
脱掉裤子膜拜大神，
pourquio
雪    币： 236
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
pourquio 2013-7-31 14:40
4 楼
0
FlushInstructionCache该函数主要应用在非x86体系的系统上, 如IA64
火翼[CCG]
雪    币： 435
活跃值： (172)
能力值： ( LV13，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
火翼[CCG] 6 2013-11-4 10:55
5 楼
0
确实，ARM平台修改指令不刷新指令Cache遇到问题的可能性就会大很多
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回