PP保护1:读写进程内存

最新推荐文章于 2023-08-24 19:26:07 发布
最新推荐文章于 2023-08-24 19:26:07 发布
阅读量986 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 游戏相关 文章标签： 游戏 内核
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/netword12345/article/details/60158411

与众多保护一样,PP保护也是禁止游戏进程被打开的,像OpenProcess与Read/WriteProcessMemory内核的函数也是处理过的.
这里写图片描述
这几个函数是ssdt hook.
用windbg打开NtOpenProcess的hook,可以看到:
这里写图片描述
PP会判断第二个参数与0x30做或运算,如果等于0的话,直接就跳走了.所以我们的解决办法是,inline NtOpenProcess,对这个标志位进行修改:
这里写图片描述
这样就能正常打开游戏进程了.
对像读写进程这两个内核函数,处理办法是hook住内核函数:ZwQueryInformationProcess
这里写图片描述
这样就能正常读写游戏进程了
这里写图片描述

全面介绍Windows内存管理机制及C++内存分配实例
dvlinker的技术专栏
06-11 305
本文全面介绍Windows内存管理机制及C++内存分配实例。
虚拟内存以及进程的虚拟内存分布（第六章）
u012138730的专栏
05-17 1万+
在早期的计算机中，程序都是直接运行在物理内存上的，运行时访问的地址都是物理地址，而这要求程序使用的内存空间不超过物理内存的大小。在现代计算机操作系统中，计算机同时运行多个程序，为了提高CPU的利用率和物理内存的利用率，操作系统应用虚拟内存机制来管理内存。 本文介绍一些与虚拟内存相关的概念。 目录 1.物理内存 vs 虚拟内存 2.物理内存空间 和 虚拟内存空间 3.4GB虚拟内存 cp...
SSDT Hook实现内核级的进程保护
曾是土木人
06-29 8516
SSDT Hook效果图 加载驱动并成功Hook  NtTerminateProcess函数： 当对 指定的进程进行保护后，尝试使用“任务管理器”结束进程的时候，会弹出“拒绝访问”的窗口，说明，我们的目的已经达到： SSDT简介 SSDT 的全称是 System Services Descriptor Table，系统服务描述符表。 这个表
Anti 进程内存保护
xDragonx的专栏
02-26 2516
在分页机制下，只要cr3寄存器的值为目标进程的页目录表基址，则访问的就是目标进程的内存。内核态情况下，如果要读写目标进程内存，一般会用KiAttachProcess，再底层的是KiSwapProcess。KiSwapProcess已经底层到基本只负责更新Cr3的内容了。看到同学们为了保护和反保护进程内存。已经拉风到hook KiSwapProcess 里对Cr3操作的那条指令了。然后判断mov cr3,eax 指令中eax是否为受保护进程来执行某些操作，真够不要脸的。可是，有这必要吗？？ 在ring0 下 
Java I/O体系从原理到应用，这一篇全说清楚了
Java笔记虾
11-24 808
本文介绍操作系统I/O工作原理，Java I/O设计，基本使用，开源项目中实现高性能I/O常见方法和实现，彻底搞懂高性能I/O之道基础概念在介绍I/O原理之前，先重温几个基础概念：(1) 操作系统与内核操作系统：管理计算机硬件与软件资源的系统软件内核：操作系统的核心软件，负责管理系统的进程、内存、设备驱动程序、文件和网络系统等等，为应用程序提供对计算机硬件的安全访问服务2 内核空间和用户空间为了避...
驱动开发：内核MDL读写进程内存
热门推荐
优快云
10-14 2万+
MDL内存读写是最常用的一种读写模式，通常需要附加到指定进程空间内然后调用内存拷贝得到对端内存中的数据，在调用结束后再将其空间释放掉，通过这种方式实现内存读写操作，此种模式的读写操作也是最推荐使用的相比于CR3切换来说，此方式更稳定并不会受寄存器的影响。写入时与读取类似，只是多了锁定页面和解锁操作。
linux 守护进程内存,Linux Guard Service - 守护进程再次分裂子进程
weixin_36397509的博客
04-29 124
#####当系统区内存不能再申请新进程的时候申请会失败###在512MB内存下最多分配的子进程数 3331[root@localhost 05]# ./test5-1 50000expect 50000 sub process[root@localhost 05]# 1000 sub process attributed1000 sub process attributed1000 sub pro...
C++指针深度解析：理解进程与内存地址
有效的内存地址是指那些可以被用户程序安全读写或者执行的部分。 在C++中，指针就是用来存储内存地址的一种数据类型。指针变量本身就是一个变量，它的值是内存地址，通过指针我们可以间接地访问和修改该地址处的...
【编译、链接、装载十】可执行文件的装载与进程
junxuezheng的博客
06-22 1000
二、装载的方式 1、分页（Paging） 2、 页映射 三、从操作系统角度看可执行文件的装载 1、进程的建立 2、页错误 四、进程虚存空间分布 1、ELF文件链接视图和执行视图 2、堆和栈
AOS虚拟内存布局、进程线程
weixin_53295593的博客
08-22 803
文章目录 前言 一、用户进程虚拟内存地址空间 二、用户进程CPU虚拟设备v节点结构 三、processes virtual device进程虚拟设备v节点结构 总结 前言 当玩到“虚拟内存”时，“簇”的概念有冲突，前面2章又需修改，这没办法。 这章介绍AOS中最为复杂的“虚拟设备”进程v节点。先将主框架、流程，大致画出来、再慢慢仔细修改。 分而治之、将SMP多处理器抽象分层： ⚫ AOS内核容器层：管理大部分的设备（包含CPU的分配），五行CPU或内核线程，1号init进程，...
内存监视工具，可以监视指定进程的内存读写操作
05-28
可以监视指定进程的内存写操作。。方便对其它软件的分析，主要是HOOK了写内存函数。。
一种利用内存保护技术实现程序踩内存的检测方法
05-09
提供了一种利用内存保护技术实现程序踩内存的检测方法, 利用内存保护技术, 在应用程序申请内存后根据情况将其所申请的内存页面属性设置为只读....
内存保护防内存篡改文档
09-05
文档介绍了内存保护的相关知识，给出了堆溢出和栈溢出的防护方法，介绍了基于内存自省技术的虚拟机安全防护策略
VT虚拟化驱动+内存读写+机器码修改源代码
05-15
VT虚拟化驱动+内存读写+机器码修改源代码
内存保护
最新发布
weixin_54046648的博客
08-24 1121
重定位寄存器含最小的物理地址值，界地址寄存器含逻辑地址的最大值。内存管理机构动态地将逻辑地址与届地址寄存器进程比较，若未发生地址越界，则加上重定位寄存器的值后映射成物理地址，再送交内存空间。重定位寄存器是用来加的，逻辑地址加上重定位寄存器中的值就能得到物理地址；界地址寄存器是用来比的，通过比较届地址寄存器中的值与逻辑地址的值来判断是否越界。内存保护可采取两种办法。1：在CPU中设置一对上、下限寄存器，存放用户作业在主存中的下限和上限地址，每当CPU要访问一个地址时，分别和两个寄存器的值相比，判断有无越界。
linux读写进程内存函数,Linux内核深度解析-进程管理-读书笔记
weixin_36039533的博客
04-28 378
进程Linux内核把进程称为任务(task)，进程的虚拟地址空间分为用户虚拟地址空间和内核虚拟地址空间，所有进程共享内核虚拟地址空间，每个进程有独立的用户虚拟地址空间。进程有两种特殊形式：没有用户虚拟地址空间的进程称为内核线程，共享用户虚拟地址空间的进程称为用户线程，通常在不会引起混淆的情况下把用户线程简称为线程。共享同一个用户虚拟地址空间的所有用户线程组成一个线程组。命名空间Linux的命名空间...
PP保护4:DbgkpProcessDebugPortMutex与DbgkDebugObjectType
netword12345的专栏
03-05 1648
PP保护对DbgkpProcessDebugPortMutex进行了处理,在其count里不停写入100,造成的后果就是OD一打开,就卡死了. PP保护还会遍历OBJECT,如果发现存在有DEBUG_OBJECT类型的OBJECT,就直接重启了。 所以要处理它们，处理互斥体的是这样的，自己申请一段内存，放在PP保护写入的地址处，然后把真正的MUTEX释放掉就OK了： 处理DbgkDebug
内存保护机制
啥都不会的菜鸟
05-30 1226
4.编译器将源代码转化为二进制代码，能够控制最后放二进制代码中的指令，因此编译器可以控制栈的布局，同时也能在二进制程序中插入验证栈完整性的命令。在对一个内存进行写操作的时候，复制一个新的副本，然后在对其进行写操作之前，先用另一个进程去竞争，然后导致复制的内存被释放，这样再进行写操作的时候就是修改的是原本的文件了。（1）mmap（）函数进行内存映射，将一个文件或设备映射到内存的POSIX兼容的系统调用，从被映射的内存读取数据实际是从文件读取数据。利用了内存的竞争条件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值