首页
社区
课程
招聘
[求助]某eca旗下的内存权限问题
发表于: 2026-4-27 15:35 1063

[求助]某eca旗下的内存权限问题

2026-4-27 15:35
1063

我是逆向某款游戏的时候,发现他将部分内存页面设置了-w权限,就是去除了页面的r权限,但是游戏可以正常拿到数据。

我自己调用mmap,分配一个单w权限页,没有r和x权限的页面,然后通过指针访问内存页数据,一样不触发异常。

后续我通过内核hook了do_mem_abort,发现也没有相关page的异常产生。

它是怎么做到 没r权限,也能访问内存数据的?



[内核课程]《Windows内核攻防实战》!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。

最后于 2026-4-27 15:37 被mb_ttaweivy编辑 ,原因:
收藏
免费 0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回