检测内存变动让软件变得安全

莉繁 · 发表于 2024-1-27 17:19:33

本帖最后由莉繁于 2024-1-27 22:25 编辑

前言：配装搭配精易模块[v11.1.0]。目前论坛上貌似没有人发过相关帖子，我也曾发过疑问帖，但是没有什么帮助。今天脑洞大开啊，写了出来。支持开源精神~~~

思路：
首先，调用ReadProcessMemory函数，记录一次程序的text区段（代码页）的字节集[为什么是字节集，因为后要用到他]。然后设置一个时钟周期为1s的时钟，他的事件为再次记录程序的text区段（代码页）的字节集，然后与第一次的（初始化的）进行对比，如果不一样，则会调用WriteProcessMemory函数去对text区段的代码页写入原先初始化的text区段字节集[这里就是要用到最开始的字节集了]，使其做到“还原”的效果。

所需函数：
都是Kernel32.dll的函数。一个是ReadProcessMemory.一个是WriteProcessMemory

源码：

自校验demo (1).e (953.78 KB, 下载次数: 212)

精益小选 · 发表于 2024-8-21 15:10:31

精益小选发表于 2024-8-21 15:10

精益小选 · 发表于 2024-8-21 15:10:17

莉繁 · 发表于 2024-7-26 19:12:27

Utmost 发表于 2024-7-2 18:14
感觉很厉害！text区段一般什么情况下会用到

你写的子程序都存放在里面，你说呢

AliGod · 发表于 2024-7-26 18:11:56

感谢分享，很给力！~

Utmost · 发表于 2024-7-2 18:14:58

感觉很厉害！text区段一般什么情况下会用到

2045109515 · 发表于 2024-6-18 15:31:23

66666666666666666

wolfpack · 发表于 2024-6-17 14:43:36

谢谢分享。。。。。。。。。

wolfpack · 发表于 2024-6-13 17:32:52

wolfpack · 发表于 2024-6-9 22:37:28

支持开源精神~~~

wolfpack · 发表于 2024-6-7 14:03:14

		自动登录	找回密码
密码			注册

[易语言纯源码] 检测内存变动让软件变得安全

点评

评分

本帖被以下淘专辑推荐:

[易语言纯源码] 检测内存变动 让软件变得安全

点评

评分

本帖被以下淘专辑推荐:

[易语言纯源码] 检测内存变动让软件变得安全