-
-
未解决 [求助]r3下如何防止WriteProcessMemory对软件写入
-
发表于: 2021-3-22 10:09
-
|
|
|---|---|
|
|
|
|
|
能具体描述下过程吗,感谢 |
|
|
|
|
|
CRC可以检测是否被修改,但是无法判断是不是自己在修改 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不抵抗写入,我这边只要知道是不是系统或者杀毒写入,如果不是就自动退出 |
|
|
r0我也试过了,在此之前对ssdt hook一片空白,也就这几天才接触到这块,我看网上代码,编译过了主要就是兼容性问题,x64好像很难做hook |
|
|
要知道，第三方软件是可以伪装成系统或者杀毒的 而且系统进程非常多，杀毒品牌也很多，更何况伪装者是没有标准的 一个没有标准的行为是无法被监测的，而你自己再制定标准去对抗无标准行为，这根本不可能了 从客户端的角度来说的确如此，最多也就是加强难度而始终跳不出攻防对抗的圈子 除非你的关注点不在客户端，比如服务器端，或者从深层次考虑，别人为什么要写你的内存？ 写内存要干什么？这种“写内存”的需求你自己能不能提供？怎么去平衡这种供需关系？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
轩词
