首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
大家帮我思考一下这是为什么
发表于: 2005-11-7 18:14 3901

大家帮我思考一下这是为什么

阵雨 活跃值
2005-11-7 18:14
3901
调用调用WriteProcessMemory写一个进程的
.text区块成功了，但是写.rdata区块却失败了，两个区块的保护属性是一样的
什么原因？
LastError=998

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
thebutterfly
雪    币： 291
活跃值： (213)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
2 楼
从MSDN上查到的解释:
The function will fail if the requested write operation crosses into an area of the process that is inaccessible.
函数成功与否和进程自身区块的保护属性好像没有关系,只要打开进程是获得了足够的权限即可,例如进程自己没有办法写.text区块,但是其他进程可以用这个函数修改.text区块.
另外如果要写的区域中有不可访问的地方函数也会失败
2005-11-7 22:14
0
南蛮妈妈
雪    币： 233
活跃值： (130)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
写前再用VirtualProtectEx一下试试?
2005-11-8 09:13
0
阵雨
雪    币： 216
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
太想当然了，谢了2位
2005-11-8 12:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//