本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 2827|回复: 8

以前不会,就最近发现对lsass的WriteProcessMemory被拒绝了,好像是360最近升级后才特意 [复制链接]

Rank: 1

发表于 2009-12-17 19:21:49 |显示全部楼层

-----------------------------------------

Rank: 5Rank: 5

发表于 2009-12-17 19:53:14 |显示全部楼层
去年就保护了,你真火星

Rank: 1

发表于 2009-12-18 02:17:24 |显示全部楼层
映射就可以了,大师兄你好不够意思,给你发信息也不回,你说的那个比inline hook好的多的方法是什么,说个名字让大家也学习下啊

Rank: 5Rank: 5

发表于 2009-12-18 11:19:19 |显示全部楼层
映射?自己试试再说吧。

Rank: 4

发表于 2009-12-18 11:38:11 |显示全部楼层
如果有驱动的话,可以自己直接查页表,写物理地址.现在一般保护的都是线性地址,很少有保护物理地址的.嘿嘿......

Rank: 5Rank: 5

发表于 2009-12-18 11:53:21 |显示全部楼层
有驱动还有什么好说的

Rank: 1

发表于 2009-12-18 12:02:46 |显示全部楼层
引用第4楼wowocock于2009-12-18 08:38发表的  :
如果有驱动的话,可以自己直接查页表,写物理地址.现在一般保护的都是线性地址,很少有保护物理地址的.嘿嘿......

膜拜,还在读你那两部书呢,刚在当当买的~~~~~~~~~·

Rank: 1

发表于 2009-12-20 15:31:46 |显示全部楼层
什么书?

Rank: 1

发表于 2009-12-20 16:45:38 |显示全部楼层
引用第7楼baddons于2009-12-20 12:31发表的  :
什么书?
你比我还火星
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-17 12:27 , Processed in 0.049626 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部