首页
社区
课程
招聘
[讨论]关于crc检验的讨论和请教
发表于: 2020-10-13 11:30 2855

[讨论]关于crc检验的讨论和请教

2020-10-13 11:30
2855

有一内存地址,肯定做了crc检验,因为两分钟就会掉线。在ce看什么访问了这个地址,发现没有访问。
所以,得出一个结论:本进程没有对该地址进行crc检验,应该是其他进程进行的crc校验。

 

因此,本人在驱动层hook了ntreadvisualmemory函数,发现其他进程确实有读取,但是读取范围都不在这个地址内。想请教一下各位,我上面那个结论是否正确,如果正确,其他进程读取 该进程的内存地址,除了ntreadvisualmemory函数,还有其他方式么。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2021-1-19 18:05 被kanxue编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 51
活跃值: (112)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
希望得到各位大牛小牛们的指教,说思路就好
2020-10-13 11:44
0
雪    币: 5
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
esdDsadsad
2020-10-15 01:22
0
游客
登录 | 注册 方可回帖
返回
//