-
-
[求助] 关于 copy on write 的问题
-
发表于:
2008-12-6 12:58
4904
-
[求助] 关于 copy on write 的问题
本人看了下论坛里头的StarsunYzL 写的一个小软件快速关机软件，禁了exitwindowsex的copy on write 属性。 按理来说，所有镜像只映射了到一个物理地址的前提下，只需要修改任意一个镜像里头的代码，则可以实现全局生效。
我用 writeprocessmemory 修改了 explorer 下的exitwindowsex代码，
我用winhex 找到explorer 加载exitwindowsex的地址 里头的数据已经改的生效了。
然后用OD打开自己写的一个关机软件，跟踪到 exitwindowsex 发现里头的代码并没有更新成我改过后的代码。
说明修改任意一镜像并非影响全局镜像？？？ 不符合 copy on write 机制啊！
原程序
ftp://user:user@121.205.88.252/lt/快速关机.rar
请教各位N人，如果StarsunYzL大大亲自指点更好。
[课程]Android-CTF解题方法汇总！
