-
-
[原创]vmware外部读写内存也没那么神秘
-
发表于: 2024-12-24 01:19
-
老外玩已经把这个玩的很明白了，而且这个技术是很老的技术，看雪论坛很早之前有人发过xp相关的信息。具体帖子我忘记了（跟追中木马病毒先关的xp时代）
主要是使用老外开源的项目，老外还挺贴心支持各种语言调用
工作原理是搜索vmware-vmx进程内的内核结构头，对内核我个人研究不深，
大概就是搜索一个特征头，得到process数据链，再根据数据遍历出所有需要的数据 进程数据，然后根据进程数据得到物理内存地址，再修改或读取，可以获取到进程id和模块地址，还有API地址
读写内存有一定限制，比如我个人测试他会无法获取到普通程序new出来的内存数据，有可能是我虚拟机分配的内存只有2G，然后内存被写入文件了，跟dma局限相似吧，因为内存被写入到系统缓存文件里，就无法读写了。
那么就要设置系统关闭内存缓存
既这个位置
如果关闭了这个，虚拟机挂机就很鸡肋了。除非你内存真的超多。
至于如何实现执行，作者也给出了解决方案，具体代码我没查看，确实对内核了解很少。
主要是通过写内存，写入挂钩代码到内核的一个函数，执行后对内存某个位置写入标记。外部不断循环检测标记，执行过了就恢复原本代码。
R3层也类似，比如挂钩游戏中的PeekMessageW函数，挂钩代码必须是可执行区域。一般是pe文件的后的0x1000个字节找一个函数基本不怎么被调用的，
然后再找一个可写的内存地址，比如我找到的USER32Base + 0x1a9ff8（每个人系统版本不一样），
先在USER32Base + 0x1000 写入一段判断USER32Base + 0x1a9ff8是否为0，如果为0则调用VirtualAllocEx，再储存到USER32Base +0x1a9ff8上。
尽量分配一个相对合理的大小吧，程序外部可以一直读USER32Base + 0x1a9ff8是否为0.不为0则读取指针然后恢复代码
他这个只能读写内存，无法申请内存和执行，通过这些手段就拥有了申请内存能力了，之后在自己申请的内存区去写入更复杂的shellcode。 第一次挂钩代码必须写在现有模块上，比如USER32.dll或者其他模块有执行权的，不然没地方下手（上面的方法主要目的就是要得到一段自己申请的内存地址有执行权）
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
最后于 2025-2-15 16:13
被mudebug编辑
，原因： 添加一些内容
赞赏记录
参与人
雪币
留言
时间
guotouck
你的分享对大家帮助很大，非常感谢！
2天前
mb_xgxbheyr
感谢你分享这么好的资源！
2天前
mb_SGjrnR0t
非常支持你的观点！
2天前
Our_OT
感谢你的贡献，论坛因你而更加精彩！
3天前
ANormalUser
你的帖子非常有用，感谢分享！
3天前
beay
这个讨论对我很有帮助，谢谢！
5天前
MioMio
非常支持你的观点！
5天前
SSH山水画
+1
谢谢你的细致分析，受益匪浅！
5天前
wx_阿白_316
非常支持你的观点！
5天前
还在嘴硬
为你点赞！
2025-3-19 16:37
mb_njwzqxdg
你的帖子非常有用，感谢分享！
2025-3-19 15:20
kissjyw
感谢你的贡献，论坛因你而更加精彩！
2025-3-18 15:59
霸气压萝莉
+1
为你点赞！
2025-3-16 21:46
xwysj
你的分享对大家帮助很大，非常感谢！
2025-3-16 21:04
徽墨写代码
非常支持你的观点！
2025-3-14 17:01
mb_upvyphrb
感谢你的积极参与，期待更多精彩内容！
2025-3-14 15:39
cvcvxk
+1
感谢你分享这么好的资源！
2025-3-14 14:35
惊电
为你点赞！
2025-3-14 13:28
tfflowers
+1
感谢你的积极参与，期待更多精彩内容！
2025-3-14 12:32
_Fish
感谢你分享这么好的资源！
2025-3-14 10:29
wx_白二
你的帖子非常有用，感谢分享！
2025-3-13 18:14
别自卑你很棒
感谢你分享这么好的资源！
2025-3-13 16:31
mb_iytpfvsm
为你点赞！
2025-3-13 12:31
Br.own
谢谢你的细致分析，受益匪浅！
2025-3-13 10:39
龙loong
你的分享对大家帮助很大，非常感谢！
2025-3-12 21:21
0X1
感谢你的积极参与，期待更多精彩内容！
2025-3-11 19:35
风晨小生
你的分享对大家帮助很大，非常感谢！
2025-3-11 14:33
kotoriseed
你的帖子非常有用，感谢分享！
2025-3-9 21:38
mb_lohnfwgv
非常支持你的观点！
2025-3-9 19:01
LovelyWei
为你点赞！
2025-3-6 14:58
叮叮当_468844
谢谢你的细致分析，受益匪浅！
2025-3-5 16:08
无事不觉
为你点赞！
2025-3-5 14:46
0xffffffff
为你点赞！
2025-3-4 15:44
mb_rveckyle
谢谢你的细致分析，受益匪浅！
2025-3-4 11:19
Defencer
为你点赞！
2025-3-1 12:01
git_24261j1ans
这个讨论对我很有帮助，谢谢！
2025-2-27 21:21
Kaining
谢谢你的细致分析，受益匪浅！
2025-2-27 17:44
cantus
你的帖子非常有用，感谢分享！
2025-2-27 17:12
wx_A世界上最帅的人
感谢你分享这么好的资源！
2025-2-26 13:36
zxhud
+1
这个讨论对我很有帮助，谢谢！
2025-2-26 05:11
mb_vljjtoen
你的帖子非常有用，感谢分享！
2025-2-24 17:13
mb_mazhjhxy
谢谢你的细致分析，受益匪浅！
2025-2-22 13:20
kram
这个讨论对我很有帮助，谢谢！
2025-2-22 07:00
mb_rwumrjoa
为你点赞！
2025-2-22 03:12
mb_dxytcgtq
感谢你分享这么好的资源！
2025-2-22 01:48
A-王浩
为你点赞！
2025-2-21 23:15
灰灰Hui
感谢你的积极参与，期待更多精彩内容！
2025-2-21 09:42
mb_esegekhe
为你点赞！
2025-2-20 15:15
bambooqj
你的帖子非常有用，感谢分享！
2025-2-20 13:11
Hurrison
这个讨论对我很有帮助，谢谢！
2025-2-20 11:08
abxy
谢谢你的细致分析，受益匪浅！
2025-2-20 08:38
xjj
感谢你的积极参与，期待更多精彩内容！
2025-2-19 22:28
mb_ctyhobkk
为你点赞！
2025-2-18 15:04
wwlai
感谢你的贡献，论坛因你而更加精彩！
2025-2-18 09:30
mb_vyercfyg
感谢你分享这么好的资源！
2025-2-17 22:49
a小灰灰
谢谢你的细致分析，受益匪浅！
2025-2-17 10:34
sice
这个讨论对我很有帮助，谢谢！
2025-2-16 16:41
mb_zeetqvdh
为你点赞！
2025-2-14 15:39
mb_buxaqugo
为你点赞！
2025-2-14 09:24
40k0
感谢你的贡献，论坛因你而更加精彩！
2025-2-12 21:00
安全裤
期待更多优质内容的分享，论坛有你更精彩！
2025-2-12 15:59
iotalpha
这个讨论对我很有帮助，谢谢！
2025-2-12 15:54
mb_nwhuwgju
感谢你分享这么好的资源！
2025-2-11 15:33
mb_lthlwhva
这个讨论对我很有帮助，谢谢！
2025-2-10 16:24
quanIngo
+1
谢谢你的细致分析，受益匪浅！
2025-2-10 14:49
mlxdbb
+1
你的帖子非常有用，感谢分享！
2025-2-10 11:51
艾米哈柏
期待更多优质内容的分享，论坛有你更精彩！
2025-2-10 07:52
酒敬丨自由
你的帖子非常有用，感谢分享！
2025-2-9 17:21
mb_yrntgoiq
你的分享对大家帮助很大，非常感谢！
2025-2-9 12:31
mb_uutlfimm
你的帖子非常有用，感谢分享！
2025-2-8 16:27
榆一
你的分享对大家帮助很大，非常感谢！
2025-2-7 19:50
poinoob
你的分享对大家帮助很大，非常感谢！
2025-2-5 19:52
Hellxd
感谢你的积极参与，期待更多精彩内容！
2025-2-5 19:25
深山樵夫
你的帖子非常有用，感谢分享！
2025-2-5 16:53
todayvista
+1
感谢你分享这么好的资源！
2025-2-5 16:02
李小静
为你点赞！
2025-2-4 22:06
hzfjl
感谢你分享这么好的资源！
2025-2-4 17:12
gyfhgyfh
谢谢你的细致分析，受益匪浅！
2025-2-4 15:27
mb_juuexlrb
为你点赞！
2025-2-2 21:40
samshine
感谢你的贡献，论坛因你而更加精彩！
2025-2-2 09:26
yjzlong
非常支持你的观点！
2025-2-2 00:00
湿求了鸭
你的分享对大家帮助很大，非常感谢！
2025-2-1 16:45
qiusuper
你的分享对大家帮助很大，非常感谢！
2025-2-1 12:52
babyrjw
你的分享对大家帮助很大，非常感谢！
2025-2-1 11:53
天水姜伯约
你的分享对大家帮助很大，非常感谢！
2025-2-1 02:39
vaguem
谢谢你的细致分析，受益匪浅！
2025-1-31 20:56
mb_mvziuxxh
感谢你的贡献，论坛因你而更加精彩！
2025-1-28 13:30
wx_苦力波
非常支持你的观点！
2025-1-27 13:19
mb_oxhuflwc
感谢你的积极参与，期待更多精彩内容！
2025-1-27 11:52
太岁又沐风
你的帖子非常有用，感谢分享！
2025-1-25 21:18
mb_wotqqgfr
感谢你的贡献，论坛因你而更加精彩！
2025-1-25 17:17
不吃麻婆豆腐
你的帖子非常有用，感谢分享！
2025-1-25 05:40
黑蓝
这个讨论对我很有帮助，谢谢！
2025-1-25 04:47
mb_wdzhnevo
感谢你的贡献，论坛因你而更加精彩！
2025-1-24 23:52
猪头你好
这个讨论对我很有帮助，谢谢！
2025-1-24 23:33
mb_fjmsnatp
为你点赞！
2025-1-24 14:26
keing
为你点赞！
2025-1-24 12:13
Arash
你的分享对大家帮助很大，非常感谢！
2025-1-23 21:56
palkiver
非常支持你的观点！
2025-1-23 14:48
ccfer
感谢你的贡献，论坛因你而更加精彩！
2025-1-22 14:30
mb_jfhlpzmz
感谢你分享这么好的资源！
2025-1-22 05:45
Th3S
你的分享对大家帮助很大，非常感谢！
2025-1-22 00:29
边缘
谢谢你的细致分析，受益匪浅！
2025-1-21 20:27
goddkiller
你的分享对大家帮助很大，非常感谢！
2025-1-21 19:57
weizi
你的帖子非常有用，感谢分享！
2025-1-21 18:11
rhinoceros
感谢你的积极参与，期待更多精彩内容！
2025-1-21 17:25
mb_drqczcro
感谢你的贡献，论坛因你而更加精彩！
2025-1-21 16:01
mb_lR1KBTnH
你的帖子非常有用，感谢分享！
2025-1-21 03:13
wowocock
谢谢你的细致分析，受益匪浅！
2025-1-20 16:37
mb_mbgwfsga
感谢你分享这么好的资源！
2025-1-18 16:33
mb_rkhblkbc
谢谢你的细致分析，受益匪浅！
2025-1-18 15:03
sandboxie
感谢你的积极参与，期待更多精彩内容！
2025-1-18 12:03
往昔_2012
感谢你分享这么好的资源！
2025-1-18 08:28
mb_yfioexda
+1
感谢你的贡献，论坛因你而更加精彩！
2025-1-17 18:17
vmtest
非常支持你的观点！
2025-1-17 12:17
wx_U_439
感谢你的积极参与，期待更多精彩内容！
2025-1-17 10:16
Node189
非常支持你的观点！
2025-1-16 20:48
动感光波Biu
+1
期待更多优质内容的分享，论坛有你更精彩！
2025-1-15 18:09
dangluan
谢谢你的细致分析，受益匪浅！
2025-1-15 15:16
mb_afehwtnu
谢谢你的细致分析，受益匪浅！
2025-1-15 08:43
Yecate
你的分享对大家帮助很大，非常感谢！
2025-1-12 12:46
CreekChen
谢谢你的细致分析，受益匪浅！
2025-1-10 10:41
RaidenZzz
+1
你的分享对大家帮助很大，非常感谢！
2025-1-10 09:42
jwkc01
为你点赞！
2025-1-10 09:27
lracker
感谢你分享这么好的资源！
2025-1-9 23:55
Qfrost
为你点赞！
2025-1-9 15:40
CyExcel
期待更多优质内容的分享，论坛有你更精彩！
2025-1-7 17:48
ttimasdf
感谢你分享这么好的资源！
2025-1-7 17:45
wx_kx52393
你的帖子非常有用，感谢分享！
2025-1-6 15:49
mb_rbyfpaoh
你的分享对大家帮助很大，非常感谢！
2025-1-4 19:35
mb_phpbdlvc
非常支持你的观点！
2025-1-4 17:07
tian_chen
谢谢你的细致分析，受益匪浅！
2025-1-3 10:38
mb_mfvjihjx
为你点赞！
2025-1-2 02:57
MochaCo
非常支持你的观点！
2025-1-1 00:53
mb_qoxhpevt
谢谢你的细致分析，受益匪浅！
2024-12-31 15:37
mb_tjsiclqd
非常支持你的观点！
2024-12-30 18:51
WanPJ007
你的帖子非常有用，感谢分享！
2024-12-30 11:53
spacetimec
感谢你的贡献，论坛因你而更加精彩！
2024-12-30 10:40
MsScotch
请注意发帖规范，保持良好的讨论环境！
2024-12-29 17:22
七夜大大
这个讨论对我很有帮助，谢谢！
2024-12-29 11:08
熟悉而又陌生
+1
期待更多优质内容的分享，论坛有你更精彩！
2024-12-29 01:37
yimingqpa
感谢你分享这么好的资源！
2024-12-28 23:06
EX呵呵
谢谢你的细致分析，受益匪浅！
2024-12-28 21:45
hovey
+1
期待更多优质内容的分享，论坛有你更精彩！
2024-12-28 21:20
墨穹呢
你的帖子非常有用，感谢分享！
2024-12-28 20:26
dig_grave
你的分享对大家帮助很大，非常感谢！
2024-12-28 15:55
九耀计都
非常支持你的观点！
2024-12-28 15:39
mb_iiizffux
感谢你的积极参与，期待更多精彩内容！
2024-12-28 15:30
lylxd
+1
感谢你分享这么好的资源！
2024-12-28 15:20
固件安全
感谢你分享这么好的资源！
2024-12-28 14:21
tank小王子
感谢你的贡献，论坛因你而更加精彩！
2024-12-27 22:59
Cohen
+1
你的帖子非常有用，感谢分享！
2024-12-27 21:30
汐网络邢
感谢你的贡献，论坛因你而更加精彩！
2024-12-27 17:36
liufengwenyu
非常支持你的观点！
2024-12-27 14:52
oupus
非常支持你的观点！
2024-12-27 10:32
mb_vjgarkyj
期待更多优质内容的分享，论坛有你更精彩！
2024-12-26 23:02
哟哟哟哟
为你点赞！
2024-12-26 22:52
bestbird
感谢你的贡献，论坛因你而更加精彩！
2024-12-26 21:48
yp太阳神
+1
你的帖子非常有用，感谢分享！
2024-12-26 21:36
lsmjj
期待更多优质内容的分享，论坛有你更精彩！
2024-12-26 21:24
神逗士
+1
你的帖子非常有用，感谢分享！
2024-12-26 20:42
wjhwjhn
为你点赞！
2024-12-26 20:29
heimei
非常支持你的观点！
2024-12-26 20:18
小豪小豪
谢谢你的细致分析，受益匪浅！
2024-12-26 19:53
Territory
你的分享对大家帮助很大，非常感谢！
2024-12-26 19:39
厌倦
期待更多优质内容的分享，论坛有你更精彩！
2024-12-26 14:35
komawangs
感谢你的贡献，论坛因你而更加精彩！
2024-12-26 13:58
mb_tfxmczhw
期待更多优质内容的分享，论坛有你更精彩！
2024-12-26 09:59
豪鱼
感谢你的贡献，论坛因你而更加精彩！
2024-12-26 09:29
mb_gmjudyee
感谢你的积极参与，期待更多精彩内容！
2024-12-26 05:59
moshuiD
为你点赞！
2024-12-26 00:59
上网鱼
期待更多优质内容的分享，论坛有你更精彩！
2024-12-26 00:59
实都
谢谢你的细致分析，受益匪浅！
2024-12-25 16:39
wx_Calling U
你的帖子非常有用，感谢分享！
2024-12-25 16:21
eroy
为你点赞！
2024-12-25 16:01
mb_wosmqadc
为你点赞！
2024-12-25 15:46
mb_argpsphl
为你点赞！
2024-12-25 12:37
mb_nmsfljxt
感谢你分享这么好的资源！
2024-12-25 11:37
ganliuzhuo
感谢你的贡献，论坛因你而更加精彩！
2024-12-25 11:28
Oxygen1a1
+1
你的分享对大家帮助很大，非常感谢！
2024-12-25 11:10
btmanbtman
感谢你分享这么好的资源！
2024-12-25 10:42
.KK
感谢你的积极参与，期待更多精彩内容！
2024-12-25 10:27
whatf
为你点赞！
2024-12-25 10:17
木木W
谢谢你的细致分析，受益匪浅！
2024-12-25 09:59
gamehack
感谢你分享这么好的资源！
2024-12-25 09:37
appview
这个讨论对我很有帮助，谢谢！
2024-12-25 09:19
天之鹏
谢谢你的细致分析，受益匪浅！
2024-12-25 08:28
0x太上
谢谢你的细致分析，受益匪浅！
2024-12-25 01:14
北门观雪
+1
期待更多优质内容的分享，论坛有你更精彩！
2024-12-25 00:38
Liv_T
为你点赞！
2024-12-24 23:28
v0id_
你的分享对大家帮助很大，非常感谢！
2024-12-24 22:50
mb_admycyqa
+1
感谢你的贡献，论坛因你而更加精彩！
2024-12-24 22:14
mb_fefksfsl
期待更多优质内容的分享，论坛有你更精彩！
2024-12-24 21:34
蠢猪
你的分享对大家帮助很大，非常感谢！
2024-12-24 19:44
CNLouisLiu
你的分享对大家帮助很大，非常感谢！
2024-12-24 18:36
tmi
感谢你的贡献，论坛因你而更加精彩！
2024-12-24 18:22
syser
谢谢你的细致分析，受益匪浅！
2024-12-24 18:08
610100
感谢你的贡献，论坛因你而更加精彩！
2024-12-24 17:54
wuxiwudi
为你点赞！
2024-12-24 17:35
mb_pfpfojse
这个讨论对我很有帮助，谢谢！
2024-12-24 16:54
DawnDawnDawn
这个讨论对我很有帮助，谢谢！
2024-12-24 16:42
.
谢谢你的细致分析，受益匪浅！
2024-12-24 16:34
Lnju
感谢你的贡献，论坛因你而更加精彩！
2024-12-24 16:05
Archar
你的帖子非常有用，感谢分享！
2024-12-24 16:03
wx_墨_198
为你点赞！
2024-12-24 15:43
一直奔跑
感谢你分享这么好的资源！
2024-12-24 15:36
TkBinary
非常支持你的观点！
2024-12-24 15:36
煜凡
谢谢你的细致分析，受益匪浅！
2024-12-24 15:33
x_req
这个讨论对我很有帮助，谢谢！
2024-12-24 15:12
mb_thmdyxrm
谢谢你的细致分析，受益匪浅！
2024-12-24 15:09
wanttobeno
你的分享对大家帮助很大，非常感谢！
2024-12-24 15:04
wx_亮_626
感谢你分享这么好的资源！
2024-12-24 15:01
sealmoon
为你点赞！
2024-12-24 14:55
萌克力
谢谢你的细致分析，受益匪浅！
2024-12-24 14:43
珈蓝夜雨
期待更多优质内容的分享，论坛有你更精彩！
2024-12-24 14:03
NorthShad0w
你的分享对大家帮助很大，非常感谢！
2024-12-24 13:54
xxxark
你的分享对大家帮助很大，非常感谢！
2024-12-24 13:31
asd
这个讨论对我很有帮助，谢谢！
2024-12-24 11:59
huangyalei
感谢你分享这么好的资源！
2024-12-24 10:58
令狐双
你的帖子非常有用，感谢分享！
2024-12-24 10:57
5k1l
非常支持你的观点！
2024-12-24 10:35
任常安
感谢你分享这么好的资源！
2024-12-24 10:14
mb_dtidoewd
期待更多优质内容的分享，论坛有你更精彩！
2024-12-24 10:07
陈可牛
感谢你分享这么好的资源！
2024-12-24 10:06
微笑:)
谢谢你的细致分析，受益匪浅！
2024-12-24 10:06
Kwork
感谢你分享这么好的资源！
2024-12-24 10:05
ifyou
期待更多优质内容的分享，论坛有你更精彩！
2024-12-24 09:49
coNg叶
你的帖子非常有用，感谢分享！
2024-12-24 09:42
曹操abc
你的分享对大家帮助很大，非常感谢！
2024-12-24 09:29
sunsjw
期待更多优质内容的分享，论坛有你更精彩！
2024-12-24 09:20
SharsDela
+1
你的帖子非常有用，感谢分享！
2024-12-24 08:56
默NJ
感谢你分享这么好的资源！
2024-12-24 08:42
黑暗傀儡
你的分享对大家帮助很大，非常感谢！
2024-12-24 08:41
UserXCh
为你点赞！
2024-12-24 08:39
Abelly
为你点赞！
2024-12-24 08:32
nekaxi
+1
感谢你的贡献，论坛因你而更加精彩！
2024-12-24 07:32
璀璨访华
感谢你分享这么好的资源！
2024-12-24 07:00
我的小拇指啊
非常支持你的观点！
2024-12-24 03:30
顽劣
期待更多优质内容的分享，论坛有你更精彩！
2024-12-24 02:29
一学徒工
这个讨论对我很有帮助，谢谢！
2024-12-24 01:42
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
