首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[讨论]VirtualProtect 触发异常HOOK
发表于: 2014-3-31 10:07 4803

[讨论]VirtualProtect 触发异常HOOK

专业黑子 活跃值
2014-3-31 10:07
4803
VirtualProtect 我传入修改的地址，设置 NOACCESS ，，但是直接崩溃了，调试了一阵，感觉是 VirtualProtect  是不是按页修改的内存？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
triones
雪    币： 517
活跃值： (84)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
当然，修改的是地址所在页的整页属性
2014-3-31 10:09
0
专业黑子
雪    币： 7
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
那我传入地址，还要计算。还是直接传入 我想hook的 addr？？？
2014-3-31 10:33
0
white、、
雪    币： 60
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
分页 机制。
2014-3-31 10:38
0
专业黑子
雪    币： 7
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我知道，但是我想hook 某一个地址，，我使用 virtualprotect 设置addr不可操作，运行时触发异常，，但是 分页导致，同页的地址也异常了，，但是 我又没 处理，直接崩溃了。。。。
2014-3-31 10:45
0
IamHuskar
雪    币： 1392
活跃值： (5207)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
6 楼
效率非常低。。注意保护的时候是以4KB为单位。
2014-3-31 16:04
0
yezhulove
雪    币： 1787
活跃值： (340)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
试试硬件断点。
2014-3-31 16:28
0
专业黑子
雪    币： 7
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
硬件断点，我用了
但是 只有4个，不够用，，所以 想想别的方法，int3不行，代码有crc
2014-3-31 23:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//