Справочник функций

Ваш аккаунт

Войти через: 
Забыли пароль?
Регистрация
Информацию о новых материалах можно получать и без регистрации:

Почтовая рассылка

Подписчиков: -1
Последний выпуск: 19.06.2015

Отследить изменения в памяти процесса

47K
13 декабря 2009 года
Kawaii
29 / / 13.09.2009
Здравствуйте, возник такой вопрос - есть программа находящая конкретный процесс и изменяющая конкретное значение в памяти процесса. Хотелось бы отследить адрес в памяти (уровень знаний пока не позволяет обойти защиту от дебага) возможно ли заменить процесс на программу регистрирующую обращения к собственной памяти - если возможно подскажите пожалуйста что лучше всего почитать по этому поводу ?
1
13 декабря 2009 года
kot_
7.3K / / 20.01.2000
Цитата: Kawaii
Здравствуйте, возник такой вопрос - есть программа находящая конкретный процесс и изменяющая конкретное значение в памяти процесса. Хотелось бы отследить адрес в памяти (уровень знаний пока не позволяет обойти защиту от дебага) возможно ли заменить процесс на программу регистрирующую обращения к собственной памяти - если возможно подскажите пожалуйста что лучше всего почитать по этому поводу ?


Можно почитать Рихтера либо Руссиновича (а лучше обеих). Так же стоит прочесть Криса Касперски.
во первых не понятна задача - что все таки надо? Защита кода в памяти? Или мониториг доступа к процессу?
во вторых - и самое важное - в какой ОС? Потому как от этого зависит очень многое - и то что легко может быть реализовано в 7, в ХР работать не будет, а для UNIX - своя методика работы.

47K
13 декабря 2009 года
Kawaii
29 / / 13.09.2009
Нужен мониторинг доступа к процессу, ОС - Windows 7
1
14 декабря 2009 года
kot_
7.3K / / 20.01.2000
Цитата: Kawaii
Нужен мониторинг доступа к процессу, ОС - Windows 7


Ну тогда варианты - получать список внедренных длл, анализировать список процессов и перехватывать функцию ReadVirtualMemory.

Реклама на сайте | Обмен ссылками | Ссылки | Экспорт (RSS) | Контакты
Добавить статью | Добавить исходник | Добавить хостинг-провайдера | Добавить сайт в каталог