| Сейчас на форуме: (+6 невидимых) |
 |
eXeL@B —› Программирование —› C/C++ [x86-x64] VAD Parser |
| Посл.ответ | Сообщение |
|
|
Создано: 13 мая 2019 22:21 · Личное сообщение · #1 Приветствую, есть у кого VAD парсер либо хотя бы пример реализации х64/х86. Интересует только user-mode парсинг на си либо плюсах не важно.  |
|
|
Создано: 13 мая 2019 22:28 · Поправил: difexacaw · Личное сообщение · #2 0pc0d3R Есть в системе в виде двух механизмов прямых(сервисы) и двух мониторов WS. MemoryWorkingSetInformation вернёт вам весь дамп VAD's. ----- vx |
|
|
Создано: 13 мая 2019 23:03 · Личное сообщение · #3 difexacaw пишет: 0pc0d3R Есть в системе в виде двух механизмов прямых(сервисы) и двух мониторов WS. MemoryWorkingSetInformation вернёт вам весь дамп VAD's. А если я хочу удалить ссылку на нужный мне VAD? |
|
|
Создано: 13 мая 2019 23:07 · Личное сообщение · #4 >А если я хочу удалить ссылку на нужный мне VAD? VADы в ядре находятся, из "только user-mode" на запись не доступны. |
|
|
Создано: 13 мая 2019 23:19 · Личное сообщение · #5 0pc0d3R Соотвественно NtFree/NtUnmap. Это как бы юзермод функционал. ----- vx |
|
|
Создано: 14 мая 2019 04:50 · Поправил: 0pc0d3R · Личное сообщение · #6 Разобрался, спасибо за разъяснения. |
|
|
Создано: 14 мая 2019 05:45 · Поправил: plutos · Личное сообщение · #7 0pc0d3R пишет: Разобрался, спасибо за разъяснения. обычно если разобрался, пиши как именно решил проблему. Это может быть полезно другим. мне лично интересно, потому что я было хотел тебе ответить, но ты меня опередил. Так что напиши, в чем была проблема, хочу проверить был ли я далек от истины. 
----- Give me a HANDLE and I will move the Earth. |
|
eXeL@B —› Программирование —› C/C++ [x86-x64] VAD Parser |
Для печати