[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析-编程技术-看雪安全社区

最新回复 (51) ◀ 1 2 3
小鱼捞捞雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	小鱼捞捞 51 楼这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。 6天前 1
漫雾. 雪币： 2250 活跃值： (1316) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 18 粉丝 48 关注私信	漫雾. 2 52 楼小鱼捞捞这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。准确来说是Execute-Only，不是Read-Only，但也可以这么说，问题的本质就是 NPT 复用了 x86 页表的结构，而 x86 页表原生不支持不可读（即只要页面存在就必须可读）, 所以只能做到降低概率，没法从根源上彻底避免。最后于 5天前被漫雾.编辑，原因： 5天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (51) ◀ 1 2 3
小鱼捞捞雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	小鱼捞捞 51 楼这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。 6天前 1
漫雾. 雪币： 2250 活跃值： (1316) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 18 粉丝 48 关注私信	漫雾. 2 52 楼小鱼捞捞这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。准确来说是Execute-Only，不是Read-Only，但也可以这么说，问题的本质就是 NPT 复用了 x86 页表的结构，而 x86 页表原生不支持不可读（即只要页面存在就必须可读）, 所以只能做到降低概率，没法从根源上彻底避免。最后于 5天前被漫雾.编辑，原因： 5天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复