首页
社区
课程
招聘
[原创]调戏:Anti内存修改的梗
发表于: 2014-10-31 05:35 14130

[原创]调戏:Anti内存修改的梗

2014-10-31 05:35
14130

原理:
微软提供的内存WriteWatch跟踪技术,
对于申请为MEM_WRITE_WATCH的内存,
可以监控内存变更(包括外界变更)。

举例代码:仅仅是举个例子


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 3
支持
分享
最新回复 (17)
雪    币: 1495
活跃值: (680)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
第一次抢到沙发
2014-10-31 07:13
0
雪    币: 229
活跃值: (94)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
手机看代码,排版方式不好,
2014-10-31 07:30
0
雪    币: 7048
活跃值: (3522)
能力值: ( LV12,RANK:340 )
在线值:
发帖
回帖
粉丝
4
学习了~
2014-10-31 07:31
0
雪    币: 13167
活跃值: (4231)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
MARK一个。。
2014-10-31 07:37
0
雪    币: 13
活跃值: (26)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
6
大大,这个可以监视非主机申请的内存吗?
2014-10-31 07:38
0
雪    币: 135
活跃值: (63)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
7
mark,学习。
2014-10-31 08:02
0
雪    币: 485
活跃值: (78)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
8
64-bit Windows on Itanium-based systems:  Due to the difference in page sizes, GetWriteWatch is not supported for 32-bit applications.

这是硬伤~~~
2014-10-31 09:18
0
雪    币: 54
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
这样不就=没用
2014-10-31 09:21
0
雪    币: 62
活跃值: (971)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
mark,是不是我修改内存页属性就完事了...
2014-10-31 09:36
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
11
写了一下,发现很好,多谢
2014-10-31 11:28
0
雪    币: 8835
活跃值: (2399)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
12
说的是在Itanium的64位windows世里,只有64位程序可以工作~

问题是你现在的系统没有i64的都是x64或者x86~~
2014-10-31 12:32
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
13
mark了,关键字MEM_WRITE_WATCH
2014-10-31 12:50
0
雪    币: 576
活跃值: (2035)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
mark了,关键字MEM_WRITE_WATCH
2014-11-3 01:18
0
雪    币: 154
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
学习了~我比较关心是怎么发现这个方法的~
2014-11-6 10:02
0
雪    币: 8835
活跃值: (2399)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
16
闲来无事翻弄WRK的代码和nt4的代码,还有MSDN,然后看到奇葩的东西~
2014-11-6 17:22
0
雪    币: 154
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
多翻点~然后多爆掉料
2014-11-10 17:32
0
雪    币: 21
活跃值: (193)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
收藏了
2018-12-12 13:48
0
游客
登录 | 注册 方可回帖
返回
//