如何监视驱动读写的数据？

千钧 · 发表于 2023-9-19 20:49:38

如何监视驱动读写的数据？R3写内存监视是WriteProcessMemory
如果是R0写内存监视应该是哪个API函数？可否内存监视驱动读写的数据？

耳阝鱼禾 · 发表于 2023-9-19 23:58:44

不学好，偷jz

一刀破伤风 · 发表于 2023-9-20 17:08:41

不学好 ,学偷数据 , 自己去研究PJ

千钧 · 发表于 2023-9-21 00:03:47

耳阝鱼禾发表于 2023-9-19 23:58
不学好，偷jz

不是偷数据而问的，是为了防止其他人偷数据，得懂进攻才能知道防守

千钧 · 发表于 2023-9-21 00:04:31

一刀破伤风发表于 2023-9-20 17:08
不学好 ,学偷数据 , 自己去研究PJ

不是偷数据而问的，是为了防止其他人偷数据，得懂进攻才能知道防守

道易有道 · 发表于 2023-9-23 20:24:40

千钧 · 发表于 2023-9-23 20:28:10

道易有道发表于 2023-9-23 20:24
想防止偷数据，就需要废掉

https://bbs.125.la/forum.php?mod=viewthread&tid=14748601&highlight=%E5%BA% ...

这个没用的

道易有道 · 发表于 2023-9-23 20:29:40

千钧发表于 2023-9-23 20:28
这个没用的

最终写内存都是走向 ntdll!NtWriteProcessMemory

千钧 · 发表于 2023-9-23 20:39:12

道易有道发表于 2023-9-23 20:29
最终写内存都是走向 ntdll!NtWriteProcessMemory

https://bbs.125.la/forum.php?mod ... highlight=%E5%BA%9F这个我知道，这个只能防止R3自己的内存被修改，内存监视防不了

道易有道 · 发表于 2023-9-23 21:05:40

千钧发表于 2023-9-23 20:39
https://bbs.125.la/forum.php?mod ... highlight=%E5%BA%9F这个我知道，这个只能防止R3自己的内存被修改 ...

连大厂都不能解决掉这个问题，你觉得你能吗

		自动登录	找回密码
密码			注册

[求助] 如何监视驱动读写的数据？