[原创]从0到1实现NPT无痕Hook——内存虚拟化Hook技术全解析-编程技术-看雪安全社区

最新回复 (53)

小鱼捞捞雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	小鱼捞捞 51 楼这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。 2026-10-4 12:55 1
漫雾. 雪币： 2249 活跃值： (1376) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 19 粉丝 50 关注私信	漫雾. 2 52 楼小鱼捞捞这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。准确来说是Execute-Only，不是Read-Only，但也可以这么说，问题的本质就是 NPT 复用了 x86 页表的结构，而 x86 页表原生不支持不可读（即只要页面存在就必须可读）, 所以只能做到降低概率，没法从根源上彻底避免。最后于 2026-10-5 18:19 被漫雾.编辑，原因： 2026-10-5 17:56 0
木木. 雪币： 220 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	木木. 53 楼 git仓库链接不能打开了吗？我这边显示404了呢 6天前 0
漫雾. 雪币： 2249 活跃值： (1376) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 19 粉丝 50 关注私信	漫雾. 2 54 楼木木. git仓库链接不能打开了吗？我这边显示404了呢好的我到时候去反馈一下，这个你先用着：807K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6y4K9i4y4@1P5f1k6A6M7W2)9J5c8W2y4h3e0f1S2&6M7r3g2J5N6X3W2K6L8%4u0Q4x3X3c8b7M7X3g2$3K9h3g2%4 1天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

小鱼捞捞雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	小鱼捞捞 51 楼这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。 2026-10-4 12:55 1
漫雾. 雪币： 2249 活跃值： (1376) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 19 粉丝 50 关注私信	漫雾. 2 52 楼小鱼捞捞这个方法对同一个可执行页面同时进行高速读取和执行时会有概率读穿，但是INTEL就不会有这个问题，因为INTEL天然支持R-Only。准确来说是Execute-Only，不是Read-Only，但也可以这么说，问题的本质就是 NPT 复用了 x86 页表的结构，而 x86 页表原生不支持不可读（即只要页面存在就必须可读）, 所以只能做到降低概率，没法从根源上彻底避免。最后于 2026-10-5 18:19 被漫雾.编辑，原因： 2026-10-5 17:56 0
木木. 雪币： 220 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	木木. 53 楼 git仓库链接不能打开了吗？我这边显示404了呢 6天前 0
漫雾. 雪币： 2249 活跃值： (1376) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 19 粉丝 50 关注私信	漫雾. 2 54 楼木木. git仓库链接不能打开了吗？我这边显示404了呢好的我到时候去反馈一下，这个你先用着：807K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6y4K9i4y4@1P5f1k6A6M7W2)9J5c8W2y4h3e0f1S2&6M7r3g2J5N6X3W2K6L8%4u0Q4x3X3c8b7M7X3g2$3K9h3g2%4 1天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复