Чтение пользовательской памяти при перехвате сервиса

Сейчас на форуме: zombi-vadim, zds (+4 невидимых)

Посл.ответ	Сообщение
dova Ранг: 8.0 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 27 октября 2013 15:15 · Поправил: dova · Личное сообщение · #1 -

reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 27 октября 2013 16:03 · Поправил: reversecode · Личное сообщение · #2 dova пишет: Однако при невалидной памяти(в Windbg в этой памяти ?????), она почему-то не генерит сепшена вроде и не должна --> Link <-- \| Сообщение посчитали полезным: dova
dova Ранг: 8.0 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 27 октября 2013 17:07 · Поправил: dova · Личное сообщение · #3 -
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 27 октября 2013 20:26 · Личное сообщение · #4 Функциями Probe пользоваться вообще не особо рекомендуется. Они проверяют что-то только в момент работы. Уже мгновение спустя с памятью может случиться что угодно, и никто ничего не обещает.
dova Ранг: 8.0 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 27 октября 2013 20:50 · Поправил: dova · Личное сообщение · #5 -
DenCoder Ранг: 324.3 (мудрец), 222thx Активность: 0.48↘0.37 Статус: Участник	Создано: 27 октября 2013 21:05 · Поправил: DenCoder · Личное сообщение · #6 dova пишет: как тогда просто проверить что заданная часть пространства в UserSpace доступна (для чтения)? ZwQueryVirtualMemory с классом MemoryWorkingSetList ----- IZ.RU \| Сообщение посчитали полезным: dova
dova Ранг: 8.0 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 28 октября 2013 00:55 · Личное сообщение · #7 Вопрос решён. Тему можно закрывать
SReg Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab	Создано: 28 октября 2013 05:15 · Личное сообщение · #8 dova ну раз помогли решить - напиши как. и зачем все посты потер? завтра придет такой же как и ты и будет искать решение \| Сообщение посчитали полезным: ZaZa
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 28 октября 2013 09:36 · Личное сообщение · #9 Во-первых, автор сам может закрыть свою тему, кнопка "Закрыть тему" находится внизу страницы, под кнопкой "Отправить сообщение". А во-вторых, форум на то и форум, чтобы содержать в себе полезный материал, в том числе и прошлых лет, посему просить помощь, а потом всё стирать, не особо кошерно.
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 28 октября 2013 09:55 · Личное сообщение · #10 уже говорили, банить на всегда тех кто посты свои затирает
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 28 октября 2013 10:14 · Личное сообщение · #11 Да им насрать задал вопрос, получил ответ, стёр посты, получил бан, зарегался снова, задал вопрос и.т.д.
crc1 Ранг: 138.7 (ветеран), 135thx Активность: 0.11↘0 Статус: Участник	Создано: 28 октября 2013 10:32 · Личное сообщение · #12 dova пишет: Вопрос решён. Тему можно закрывать Не затер пост, непорядок!
dova Ранг: 8.0 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 28 октября 2013 12:54 · Поправил: dova · Личное сообщение · #13 ну раз помогли решить - напиши как Через ZwQueryVirtualMemory с классом MemoryWorkingSetList . В правилах форума не видел чтобы затирание постов каралось чем-то, больше постараюсь не затирать.

Для печати