首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]请教下virtualprotect相关的问题。
发表于: 2018-3-10 21:50 3521

[求助]请教下virtualprotect相关的问题。

fastkb 活跃值
2018-3-10 21:50
3521
这个函数的实现原理是什么啊，按理说它会改变pte里的属性值啊，我看REACTOS里的代码怎么没写呀，只是改了一个内存结构的值。还有内存执行断点是怎么实现的PTE里没有相关的位吧。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
myangel
雪    币： 1795
活跃值： (63)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
具体原理我也不是很清楚，大概就是分页管理机制中，页级保护位的修改。。
另外内存执行断点，是通过修改代码页的属性位不执行，当EIP执行到对应地方时，会触发一个异常断下，这个时候调试器捕捉异常，然后恢复。。
说得不对的话，请见谅并指出，谢谢。。
2018-3-11 00:01
0
fastkb
雪    币： 3
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢你的回答。但我在代码页的属性位    没有看到不执行相关的位呀。
2018-3-11 09:55
0
myangel
雪    币： 1795
活跃值： (63)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
fastkb 谢谢你的回答。但我在代码页的属性位 没有看到不执行相关的位呀。
有的，你可以参考80x86汇编那本书，里面的分页管理机制有讲到
2018-3-11 10:21
0
fastkb
雪    币： 3
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
突然一下想明白了，执行断点是写0xcc  int3  页表提供读写断点，谢谢你的回答。
2018-3-11 15:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//