Сейчас на форуме: zombi-vadim, zds (+4 невидимых)

 [email protected] —› Программирование —› Чтение пользовательской памяти при перехвате сервиса
Посл.ответ Сообщение

Ранг: 8.0 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 27 октября 2013 15:15 · Поправил: dova
· Личное сообщение · #1

-




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 27 октября 2013 16:03 · Поправил: reversecode
· Личное сообщение · #2

dova пишет:
Однако при невалидной памяти(в Windbg в этой памяти ?????), она почему-то не генерит сепшена

вроде и не должна --> Link <--

| Сообщение посчитали полезным: dova

Ранг: 8.0 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 27 октября 2013 17:07 · Поправил: dova
· Личное сообщение · #3

-




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 27 октября 2013 20:26
· Личное сообщение · #4

Функциями Probe пользоваться вообще не особо рекомендуется. Они проверяют что-то только в момент работы. Уже мгновение спустя с памятью может случиться что угодно, и никто ничего не обещает.



Ранг: 8.0 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 27 октября 2013 20:50 · Поправил: dova
· Личное сообщение · #5

-




Ранг: 324.3 (мудрец), 222thx
Активность: 0.480.37
Статус: Участник

Создано: 27 октября 2013 21:05 · Поправил: DenCoder
· Личное сообщение · #6

dova пишет:
как тогда просто проверить что заданная часть пространства в UserSpace доступна (для чтения)?

ZwQueryVirtualMemory с классом MemoryWorkingSetList

-----
IZ.RU


| Сообщение посчитали полезным: dova

Ранг: 8.0 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 28 октября 2013 00:55
· Личное сообщение · #7

Вопрос решён. Тему можно закрывать



Ранг: 315.1 (мудрец), 631thx
Активность: 0.30.33
Статус: Модератор
CrackLab

Создано: 28 октября 2013 05:15
· Личное сообщение · #8

dova
ну раз помогли решить - напиши как.
и зачем все посты потер? завтра придет такой же как и ты и будет искать решение

| Сообщение посчитали полезным: ZaZa


Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 28 октября 2013 09:36
· Личное сообщение · #9

Во-первых, автор сам может закрыть свою тему, кнопка "Закрыть тему" находится внизу страницы, под кнопкой "Отправить сообщение".
А во-вторых, форум на то и форум, чтобы содержать в себе полезный материал, в том числе и прошлых лет, посему просить помощь, а потом всё стирать, не особо кошерно.




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 октября 2013 09:55
· Личное сообщение · #10

уже говорили, банить на всегда тех кто посты свои затирает



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 28 октября 2013 10:14
· Личное сообщение · #11

Да им насрать задал вопрос, получил ответ, стёр посты, получил бан, зарегался снова, задал вопрос и.т.д.



Ранг: 138.7 (ветеран), 135thx
Активность: 0.110
Статус: Участник

Создано: 28 октября 2013 10:32
· Личное сообщение · #12

dova пишет:
Вопрос решён. Тему можно закрывать

Не затер пост, непорядок!



Ранг: 8.0 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 28 октября 2013 12:54 · Поправил: dova
· Личное сообщение · #13

ну раз помогли решить - напиши как

Через ZwQueryVirtualMemory с классом MemoryWorkingSetList .



В правилах форума не видел чтобы затирание постов каралось чем-то, больше постараюсь не затирать.


 [email protected] —› Программирование —› Чтение пользовательской памяти при перехвате сервиса
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати