[求助]如何避开数据执行保护(DEP)的干扰?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 2 楼好像要在boot.ini中写个什么开关吧？参考一下XP的，我有时候也觉得DEP有干扰，XP下就有问题 2009-2-19 08:49 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 3 楼《天书夜读》里面提到过一种关闭的方法。 2009-2-19 09:36 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 4 楼 VirtualAllocEx 申请的时候用PAGE_EXECUTE_READWRITE DEP没有影响 2009-2-19 10:07 0
sunwayking 雪币： 252 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 115 粉丝 0 关注私信	sunwayking 5 楼 [QUOTE=Isaiah;580165]VirtualAllocEx 申请的时候用PAGE_EXECUTE_READWRITE DEP没有影响[/QUOTE] 可是现在发现用VirtualProtect修改页属性都会引起DEP的保护异常.... 我都要绝望了. 2009-2-19 20:33 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 6 楼新的PE文件格式说明中，PE头部增加了一个特殊的标志位，表明该文件是否兼容DEP 编译的时候加一个参数（叫什么？？NX？？的），使得这个标志位设置为不支持DEP 这样，只要系统不是设置为对所有程序启用DEP 就可以运行 2009-2-20 11:02 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 7 楼修改当然不行 2009-2-20 11:10 0
义气赵云雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	义气赵云 8 楼别撞墙啊，注册码不行，那就暴力啊！ 2009-2-20 17:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 2 楼好像要在boot.ini中写个什么开关吧？参考一下XP的，我有时候也觉得DEP有干扰，XP下就有问题 2009-2-19 08:49 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 3 楼《天书夜读》里面提到过一种关闭的方法。 2009-2-19 09:36 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 4 楼 VirtualAllocEx 申请的时候用PAGE_EXECUTE_READWRITE DEP没有影响 2009-2-19 10:07 0
sunwayking 雪币： 252 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 115 粉丝 0 关注私信	sunwayking 5 楼 [QUOTE=Isaiah;580165]VirtualAllocEx 申请的时候用PAGE_EXECUTE_READWRITE DEP没有影响[/QUOTE] 可是现在发现用VirtualProtect修改页属性都会引起DEP的保护异常.... 我都要绝望了. 2009-2-19 20:33 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 6 楼新的PE文件格式说明中，PE头部增加了一个特殊的标志位，表明该文件是否兼容DEP 编译的时候加一个参数（叫什么？？NX？？的），使得这个标志位设置为不支持DEP 这样，只要系统不是设置为对所有程序启用DEP 就可以运行 2009-2-20 11:02 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 7 楼修改当然不行 2009-2-20 11:10 0
义气赵云雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	义气赵云 8 楼别撞墙啊，注册码不行，那就暴力啊！ 2009-2-20 17:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复