首页
论坛
专栏
课程

[讨论]PUBG 2018.3.9更新的代码页防止更改

2018-3-10 16:00 3520

[讨论]PUBG 2018.3.9更新的代码页防止更改

2018-3-10 16:00
3520
首先感谢hzqst大表哥 么么哒



结合图片可以看见手法类似
实现的效果 此时该页面的内存属性已经无法更改了。



穿透思路:MDL 无需多说
secobj重映射
hook xe loader 给属性为rwx
pubg 2018.3.9 更新的代码页保护手法。



博客外链:https://renjing.wang/244.html
2333


[推荐]看雪企服平台,提供安全分析、定制项目开发、APP等级保护、渗透测试等安全服务!

上一主题 下一主题
最新回复 (9)
qdjytony 2018-3-10 16:13
2
0
沙发个..
泪落晨曦 2018-3-10 19:06
3
0
大佬能不能解释下什么原理,一块新的section映射之后可以使得原来的section无法更改内存属性吗
萌克力 2018-3-10 19:13
4
0
防君子不防小人咯
hzqst 3 2018-3-10 19:59
5
0
泪落晨曦 大佬能不能解释下什么原理,一块新的section映射之后可以使得原来的section无法更改内存属性吗
使用ZwCreateSection   NULL  FileHandle映射的内存无法被修改保护属性。
ps:是我先的!明明是我先来的....MDL也好,重映射也好,还是物理内存也好!为什么你会这么熟练啊!
最后于 2018-3-12 09:22 被hzqst编辑 ,原因:
泪落晨曦 2018-3-10 21:22
6
0
hzqst 泪落晨曦 大佬能不能解释下什么原理,一块新的section映射之后可以使得原来的section无法更改内存属性吗 使用ZwCreateSection&a ...
感谢大牛解释,学习一个
叶惠 2018-3-11 09:09
7
0
谢谢  原来如此~
Jason姚 2018-3-14 09:51
8
0
这种方式可以防止内核态程序进行kiAttachProcess吗?
wx_咖啡_552099 2018-3-15 16:13
9
0
hzqst 泪落晨曦 大佬能不能解释下什么原理,一块新的section映射之后可以使得原来的section无法更改内存属性吗 使用ZwCreateSection&a ...
不调用任何api,直接R0修改不行吗?
sorrywyb 2018-3-15 17:32
10
0
你这博客  需要改一下啊  太单纯了 
游客
登录 | 注册 方可回帖
返回