-
-
[求助]HOOK之内存映射问题
-
发表于: 2014-1-26 16:35
-
各大牛，小弟在写一个进程数据抓取hook，目前在应用层已经实现了注入进程并抓取到write系列函数的数据。现在有一个难点是抓取内存映射方式的文件修改，以下这系列函数都能抓到，
CreateFileMapping
MapViewOfFileEx
FlushViewOfFile
现在的问题为：
1、如何在手动调用FlushViewOfFile函数中把修改的数据抓到，并且能分析出文件对应的偏移？
2、系统会自动保存数据修改吗，如何抓到系统自动保存的数据？
求各大牛给一个思路！
CreateFileMapping
MapViewOfFileEx
FlushViewOfFile
现在的问题为：
1、如何在手动调用FlushViewOfFile函数中把修改的数据抓到，并且能分析出文件对应的偏移？
2、系统会自动保存数据修改吗，如何抓到系统自动保存的数据？
求各大牛给一个思路！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
自己顶下，求解！！
|
|
|
|
|
|
|
|
|
|
