首页
社区
课程
招聘
[讨论]WOW64进程0x7FFFFFFF之后的内存,能否利用起来呢
发表于: 2019-3-21 04:26 4907

[讨论]WOW64进程0x7FFFFFFF之后的内存,能否利用起来呢

2019-3-21 04:26
4907

如图,选中的这一大块的的内存,如何解除它的保护并且使用它呢,感觉可以做很多坏事

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 12628
活跃值: (3127)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没打3G补丁?
2019-3-21 07:04
0
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
3
已经有人试过了
2019-3-21 07:49
0
雪    币: 12848
活跃值: (9147)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
4
你好,不能,谢谢。
2019-3-21 07:57
0
雪    币: 914
活跃值: (2473)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
5
@TP@NP@BE@EAC@XTrap
2019-3-21 08:34
0
雪    币: 7066
活跃值: (3116)
能力值: ( LV4,RANK:52 )
在线值:
发帖
回帖
粉丝
6
感觉页属性是Reserve是保留的,根本感觉从3环应该不知道怎么做。。
2019-3-21 10:21
0
雪    币: 668
活跃值: (1165)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
万剑归宗 @TP@NP@BE@EAC@XTrap
老哥,你@的这些跟我没啥关系啊= =,我只是纯好奇
2019-3-21 15:57
0
雪    币: 668
活跃值: (1165)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
hzqst 你好,不能,谢谢。
只是有一次我朋友的一个WOW进程,分配内存居然分配到0x80000000后面去了,结果导致int类型的变量出问题了,然后我就想着能不能手动实现一下
2019-3-21 15:59
0
雪    币: 3582
活跃值: (4724)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
lytywg 只是有一次我朋友的一个WOW进程,分配内存居然分配到0x80000000后面去了,结果导致int类型的变量出问题了,然后我就想着能不能手动实现一下
32位系统照样能分配到0x80000000后面去
2019-3-21 16:43
0
雪    币: 668
活跃值: (1165)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
syser 32位系统照样能分配到0x80000000后面去
能简略的指导一下如何操作吗
2019-3-21 18:16
0
雪    币: 668
活跃值: (1165)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
转眼就一年了,申请内存那函数里面有个简单的判断,干掉PG再hook一下就行了,用来搞笑用还凑合
2020-4-29 21:49
0
游客
登录 | 注册 方可回帖
返回
//