1回答
我在试着做一个记忆编辑程序。目前，我正在尝试编辑lsass.exe的内存。但是，我没有看到任何更改，这意味着我的代码不能成功地编辑内存。lsass.exe是一个受Windows保护的进程，所以它不允许我编辑它的内存。有没有办法绕过这个问题？(我知道我的代码确实像编辑Explorer.exe的<
浏览 25提问于2019-09-29得票数 0
如果我要编写汇编语言程序，我是否可以破坏操作系统的安全机制--访问其他进程的地址空间，访问内核地址空间等等？编辑：
如果我编写了一个汇编语言程序，它是由OS提供的加载器加载到内存中的，那么当操作系统试图访问受保护的内存地址空间时，它将如何拦截我的程序？我的假设是，这种保护是内置在操作系统提供的系统调用和库中<e
浏览 0提问于2016-12-11得票数 6
回答已采纳
1回答
我尝试用C#直接从内存中读取一个字节值。我用Marshal.Copy Marshal.ReadByte和不同范围的许多不同的地址进行了尝试。我总是有例外：
如何访问受保护的内存？我使用一些内存查看工具，这些工具可以毫无问
浏览 11提问于2013-01-01得票数 1
我在linux内核内存页写保护方面有几个问题。
如何知道内核代码(文本段)是否受写保护。我可以查看/proc/<process-id>/map来查看各种进程的内存映射。但是不知道在哪里查找内核代码内存映射。如果内核代码段被写保护，那么代码段页是否有可能被任何其他内核级代码覆盖。换句话说，文本段页上的写保护是只保护用户空间代
浏览 8提问于2011-02-26得票数 2
我的应用程序需要获取进程的模块(.dll等)，但是在读取lsass.exe (csrss.exe的模块)时，我会被拒绝访问。此外，我可以毫无问题地获得avp.exe的模块(Kaspersky反病毒服务)，它是作为NT权限\系统启动的。
浏览 0提问于2018-04-20得票数 0
回答已采纳
我正在PHP中实现一个预叉tcp套接字服务器，处理多个子进程、共享内存、信号量和各种信号。我非常肯定，当信号在其他类(例如共享内存类)中的方法中传递信号时，就会发生这种情况。我更喜欢使用受保护的方法，因为这些方法实际上不
浏览 0提问于2019-05-02得票数 0
回答已采纳
2回答
我正在尝试制作一个内存编辑器，它需要我提升程序的权限。我在万维网上到处寻找，但没有找到一个我需要的结果。我需要:可以提升我的程序的代码，这样它就可以编辑/访问受窗口保护的进程(如lsass.exe或svchost.exe)的内存。我知道我确实需要提升我的权限，因为在尝试WriteProcessMemory()和使用GetLastErro
浏览 0提问于2019-10-03得票数 0
1回答
让我说我有两个过程，过程A和过程B
当系统处于A进程时，CPU生成一个虚拟地址--比如说0x800000。它通过上下文切换切换到进程B，CPU也生成相同的虚拟地址0x800000。所以，如果我们在页面上写一些东西，操作系统如何知道它应该是进程B中的一个页面，而不是进程A呢？
浏览 1提问于2018-11-27得票数 1
回答已采纳
2回答
内核级的保护
、、、
如果内核级进程将一些内存页设置为PROT_NONE和mprotect，而另一个内核级进程试图读取这些受保护的页面，那么会发生什么呢？
windows中的mprotect相当于什么？主要的区别是什么？
浏览 0提问于2013-07-03得票数 0
回答已采纳
我正在创建一个与另一个程序交互的程序，我想将我的程序作为MDI子窗口“注入”到此程序中。这是可能的吗，如果是的话，它可以在VB.NET中完成吗？与此相关的陷阱是什么？
浏览 2提问于2010-08-30得票数 0
当试图更改“受保护的”文本时，EN_PROTECTED通知消息将发送到丰富编辑控件的父级。这对我很有效，我已经在richedit20和richedit50上尝试过了。对此受保护文本的任何更改都会立即触发EN_PROTECTED消息。(设置它有点复杂，但我已经正确地完成了。)但是，文档指出，如果父进程在响应EN_PROTECTED消息时返回非零，它将阻止受保护的文本被更改。这对我不起
浏览 0提问于2010-01-21得票数 0
WFP使用代码签名生成的文件签名和目录文件来验证受保护的系统文件是否是正确的Microsoft版本。仅通过以下机制支持替换受保护的系统文件：使用Hotfix.exe或Update.exe安装修补程序窗口更新
如果程序使用不同的方法替换受保护的文件Windows安装程序在安装关键系统文件时遵守
浏览 0提问于2020-09-19得票数 2
回答已采纳
1回答
我在试着读一个过程的记忆。我正在为x64编译，并试图读取x64进程。此代码在调用VirtualProtectEx后失败，错误代码5 (ERROR_ACCESS_DENIED)或错误代码487 (ERROR_INVALID_ADDRESS)取决于所选进程。我是否以正确的方式阅读过程的记忆？
浏览 0提问于2016-04-26得票数 0
1回答
使用CreateToolhelp32Snapshot，我可以获得一个打开的进程列表。从那里我想找到每个进程的地址并读取它的.exe文件。虽然这适用于大多数进程，但受保护的进程拒绝访问OpenProcess或GetModuleFileNameEx等方法。假设我的应用程序是以管理员身份运行的，有没有办法找到受保护的进程</e
浏览 39提问于2020-02-28得票数 0
在引导时，我了解内核被加载到主内存中。当我们生成进程时，虚拟地址空间的一部分被预留给内核。如果每个进程的虚拟地址空间包含到内核的映射，而每个进程中内核的虚拟地址空间总是相同的:这是否意味着每个进程/虚拟地址空间映射到内核所在的主内存的相同部分？这也意味着所有进程都可以使用系统调用接口，从而启动从用户空间到内核空间的“切
浏览 8提问于2022-02-12得票数 1
1回答
通过SEH处理访问冲突
、、、
我已经创建了一个内存管理器，它分配由两个带有保护PAGE_NOACCESS的页面包围的内存。我在SEH块中调用一个使用此内存的函数，并捕获此块中发生的ACCESS_VIOLATION异常(如果有)。现在，在我的异常处理程序中，是否可以检索程序无权访问的地址？我知道你可以得到一个指向出错指令的指针，但是这样你就必须真正地解析程序集了？这是因为我知道冲突是在我的受<e
浏览 2提问于2013-06-06得票数 0
回答已采纳
2回答
在大学里，我已经对x86程序集和C语言进行了一段时间的编程，而在这一天，我想不出一件事:是谁阻止我开发一个将值写入0x0或其他地址的程序，这些地址值似乎对我的运行系统来说“很重要”？其次，如果进程实际使用的是0x0或任何其他地址，那么没有其他进程行为不当吗？
这是如何管理的？
浏览 3提问于2013-11-06得票数 2
回答已采纳
1回答
当我试图从客户端连接到wcf服务时，会出现异常：错误(无法从传输连接读取数据:试图读取或写入受保护内存。这通常表明其他内存已损坏。)在通过HTTP通道传输数据时发生。
-> System.IO.IOException:无法从传输连接读取数据:试图读取或写入受保护的内存。这通常表明其他内存已损坏。-> System.AccessVio
浏览 2提问于2010-11-25得票数 0
在Windows中，堆栈的实现方式如下:指定的页面后面是已提交的堆栈页面。它的保护标志是守卫的。因此，当头引用受保护页上的地址时，内存故障上升，这使得内存管理器将受保护页提交到堆栈，并清除该页的受保护标志，然后它保留一个新页作为受保护页。但是，当我分配一个大小超过一页(4KB)的</e
浏览 0提问于2010-11-08得票数 7
回答已采纳
为了便于将来的更新，我认为多进程比多线程更好。
nore，也许我会添加一个web服务器来读取即时数据，并通过浏览器显示它。如果使用多进程，如何使用共享内存<
浏览 4提问于2012-01-04得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
