首页
社区
课程
招聘
[求助]修改物理内存的后遗症
发表于: 2014-10-13 19:30 5822

[求助]修改物理内存的后遗症

2014-10-13 19:30
5822
1小弟先写了个demo,无限循环弹窗messagebox,内容为hello
2然后用windbg通过PDE/PTE找到hello所在物理内存,直接修改物理内存,将hello换成了kkkkk
3经检查,我的PE程序本身没被修改,重启程序,为何还是弹出kkkkk?同时打开多个该程序都是弹出kkkkk,但是复制一个程序再运行就又弹出hello了。

这部分资料该怎么搜

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 135
活跃值: (106)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
2
映像缓存吧
2014-10-13 20:58
0
雪    币: 474
活跃值: (1182)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
这里吗?  File_OBJECT->FileSectionObject->ImageSectionObject
2014-10-13 21:16
0
雪    币: 167
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个问题在windows核心编程中有很详细的介绍
2014-10-13 22:32
0
雪    币: 130
活跃值: (417)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5


楼主解决这个现象了么??

2017-7-29 20:44
0
雪    币: 1556
活跃值: (888)
能力值: ( LV9,RANK:320 )
在线值:
发帖
回帖
粉丝
6
运行一个程序的时候,操作系统是把磁盘上的程序copy到内存中,做一些处理后,才开始执行代码.
所以你修改内存中的数据,并不会改变磁盘上的程序.
搜索资料  搜  patch/补丁
2017-7-29 21:09
0
游客
登录 | 注册 方可回帖
返回
//