[讨论]PUBG 2018.3.9更新的代码页防止更改-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]PUBG 2018.3.9更新的代码页防止更改

发表于: 2018-3-10 16:00 19998

[讨论]PUBG 2018.3.9更新的代码页防止更改

落笔飞花

活跃值

1

2018-3-10 16:00

19998

首先感谢hzqst大表哥么么哒

结合图片可以看见手法类似

实现的效果此时该页面的内存属性已经无法更改了。

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・47

免费・8

支持

分享

赞赏记录

参与人

雪币

留言

时间

心游尘世外

感谢你的贡献，论坛因你而更加精彩！

2025-1-22 06:45

東陽不列山

为你点赞！

2024-11-18 05:35

飘零丶

看雪因你而更加精彩！

2024-9-5 06:37

shinratensei

感谢你的贡献，论坛因你而更加精彩！

2024-9-2 02:07

Youlor

为你点赞！

2024-6-29 05:13

704088

为你点赞~

2023-9-27 22:18

PLEBFE

为你点赞~

2023-2-7 02:24

囧囧

为你点赞~

2022-9-26 14:46

查看更多

最新回复 (14)

雪币： 668

活跃值： (1071)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

qdjytony: 2 楼

沙发个..

2018-3-10 16:13

0

雪币： 223

活跃值： (42)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

泪落晨曦: 3 楼

大佬能不能解释下什么原理，一块新的section映射之后可以使得原来的section无法更改内存属性吗

2018-3-10 19:06

0

雪币： 433

活跃值： (2100)

能力值：

( LV4，RANK：40 )

在线值：

发帖

回帖

粉丝

关注

萌克力: 4 楼

防君子不防小人咯

2018-3-10 19:13

0

雪币： 12876

活跃值： (9332)

能力值：

( LV9，RANK：280 )

在线值：

发帖

回帖

粉丝

关注

hzqst 3: 5 楼

泪落晨曦大佬能不能解释下什么原理，一块新的section映射之后可以使得原来的section无法更改内存属性吗

使用ZwCreateSection NULL FileHandle映射的内存无法被修改保护属性。

ps:是我先的！明明是我先来的....MDL也好，重映射也好，还是物理内存也好！为什么你会这么熟练啊！

最后于 2018-3-12 09:22 被hzqst编辑，原因：

2018-3-10 19:59

0

雪币： 223

活跃值： (42)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

泪落晨曦: 6 楼

hzqst 泪落晨曦大佬能不能解释下什么原理，一块新的section映射之后可以使得原来的section无法更改内存属性吗使用ZwCreateSection&a ...

感谢大牛解释，学习一个

2018-3-10 21:22

0

雪币： 867

活跃值： (4884)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

粉丝

关注

pysafe: 7 楼

谢谢原来如此～

2018-3-11 09:09

0

雪币： 683

活跃值： (622)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

Jason姚: 8 楼

这种方式可以防止内核态程序进行kiAttachProcess吗？

2018-3-14 09:51

0

wx_咖啡_552099

雪币： 20

活跃值： (26)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

wx_咖啡_552099: 9 楼

hzqst 泪落晨曦大佬能不能解释下什么原理，一块新的section映射之后可以使得原来的section无法更改内存属性吗使用ZwCreateSection&a ...

不调用任何api，直接R0修改不行吗？

2018-3-15 16:13

1

雪币： 3110

活跃值： (143)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

粉丝

关注

sorrywyb: 10 楼

你这博客需要改一下啊太单纯了

2018-3-15 17:32

0

雪币： 189

能力值：

( LV1，RANK：0 )

在线值：

发帖

回帖

粉丝

关注

By晨熙: 11 楼

~~~~~~~~~~~~~点赞@

2019-4-3 16:41

0

丶丶啊啊啊啊

雪币： 132

活跃值： (227)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

丶丶啊啊啊啊: 12 楼

这个是用的什么工具，老哥在吗

2019-10-1 21:10

0

雪币： 2048

活跃值： (5719)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

值得怀疑: 13 楼

···根据你的代码测试不行啊返回-1073741800

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

PVOID copybuf = VirtualAlloc(NULL, 0x1000, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
*(int*)copybuf = 123;
PVOID addr = (PVOID)&m_val;
SIZE_T outlen = 0;
HANDLE hSection;
LARGE_INTEGER FileSize, a = {};
FileSize.QuadPart = 0x1000;
SIZE_T size = FileSize.LowPart;
 
HANDLE hProcess = ::OpenProcess(PROCESS_ALL_ACCESS, FALSE, GetCurrentProcessId());
long status = NtCreateSection(&hSection, SECTION_ALL_ACCESS, NULL,
    &FileSize,
    PAGE_EXECUTE_READWRITE,
    SEC_COMMIT,
    NULL);
 
if (status != STATUS_SUCCESS)
    return 0;
status = NtMapViewOfSection(hSection,
    hProcess,
    (PVOID *)&copybuf,
    0,
    NULL,
    &a,
    &outlen,
    ViewShare,
    0,
    PAGE_EXECUTE_READWRITE);

2019-10-1 23:19

0

雪币： 1882

活跃值： (3837)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

tmflxw: 14 楼

hzqst 泪落晨曦大佬能不能解释下什么原理，一块新的section映射之后可以使得原来的section无法更改内存属性吗使用ZwCreateSection&a ...

大表哥求科普下，已经映射完成的代码也，使用这招是不是就无效不能锁定内存页了

2021-12-26 22:36

0

雪币： 3545

活跃值： (4438)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

粉丝

关注

Mr.hack: 15 楼

人家直接内核态去修改pte属性了

2022-10-2 11:17

0

返回

落笔飞花

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区