精易论坛

标题: 如何监视驱动读写的数据？ [打印本页]

作者: 千钧 时间: 2023-9-19 20:49
标题: 如何监视驱动读写的数据？
如何监视驱动读写的数据？R3写内存监视是WriteProcessMemory
如果是R0写内存监视应该是哪个API函数？可否内存监视驱动读写的数据？

作者: 耳阝鱼禾 时间: 2023-9-19 23:58
不学好，偷jz

作者: 一刀破伤风 时间: 2023-9-20 17:08
不学好 ,学偷数据 , 自己去研究PJ

作者: 千钧 时间: 2023-9-21 00:03

耳阝鱼禾发表于 2023-9-19 23:58
不学好，偷jz

不是偷数据而问的，是为了防止其他人偷数据，得懂进攻才能知道防守

作者: 千钧 时间: 2023-9-21 00:04

一刀破伤风发表于 2023-9-20 17:08
不学好 ,学偷数据 , 自己去研究PJ

不是偷数据而问的，是为了防止其他人偷数据，得懂进攻才能知道防守

作者: 道易有道 时间: 2023-9-23 20:24
想防止偷数据，就需要废掉

https://125.confly.eu.org/forum.php?mod ... highlight=%E5%BA%9F

作者: 千钧 时间: 2023-9-23 20:28

道易有道发表于 2023-9-23 20:24
想防止偷数据，就需要废掉

https://125.confly.eu.org/forum.php?mod=viewthread&tid=14748601&highlight=%E5%BA% ...

这个没用的

作者: 道易有道 时间: 2023-9-23 20:29

千钧发表于 2023-9-23 20:28
这个没用的

最终写内存都是走向 ntdll!NtWriteProcessMemory

作者: 千钧 时间: 2023-9-23 20:39

道易有道发表于 2023-9-23 20:29
最终写内存都是走向 ntdll!NtWriteProcessMemory

https://125.confly.eu.org/forum.php?mod ... highlight=%E5%BA%9F这个我知道，这个只能防止R3自己的内存被修改，内存监视防不了

作者: 道易有道 时间: 2023-9-23 21:05

千钧发表于 2023-9-23 20:39
https://125.confly.eu.org/forum.php?mod ... highlight=%E5%BA%9F这个我知道，这个只能防止R3自己的内存被修改 ...

连大厂都不能解决掉这个问题，你觉得你能吗

作者: 清风醉1 时间: 2024-10-1 21:28
8888888888888888888888888888888888888888888888888888888888

作者: dongwuleyuan 时间: 2024-10-20 19:08
论坛没人能搞定应该

作者: 清风醉1 时间: 2024-11-9 23:05
66666666666666666666

欢迎光临精易论坛 (https://125.confly.eu.org/)