开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步，快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

精易论坛»论坛 › 技术专区 › 源码区 › 【易首发】R3保护自己的代码段不被修改，直接废掉WriteM ...
12345678910... 63下一页
返回列表 发新帖
查看: 67971|回复: 633
收起左侧

[易语言纯源码] 【易首发】R3保护自己的代码段不被修改，直接废掉WriteMemory

    [复制链接]
ANormalUser
发表于 2022-10-3 13:13:03 | 显示全部楼层 |阅读模式   北京市北京市
分享源码
界面截图:
是否带模块: 纯源码
备注说明: -

前言：

  • 思路来源：代码页防止更改
  • 核心就是用NtMapViewOfSection给代码页添加SEC_NO_CHANGE属性

测试：

  • 利用NtCreateSection创建一块和欲保护的地址大小相同的Section，然后将数据拷贝到改Section中，最后用NtMapViewOfSection重新映射回去（此时便可添加SEC_NO_CHANGE属性）
  • 添加映射出的内存页被添加SEC_NO_CHANGE属性后，R3下NtProtectVirtualMemory就不能修改这个内存区域的内存属性了，只读的代码段不能被修改为可写。
  • 接着R3下的写入改内存页的命令基本就废了。
  • 保护后CE修改代码段的效果：

PS：

  • 由于NtMapViewOfSection要求映射内容64KB对齐，这里可能让少部分只读属性的内存页变成可读可写。
  • 不能尝试去保护kernel32.dll（它的内存映射情况非常奇怪），程序不能去保护ntdll.dll（因为NtMapViewOfSection在ntdll中，除非重写NtMapViewOfSection，不过这也不难，我就不实现了）
  • 保护exe代码区段需要一个Dll来完成（显然，运行中代码区段不能解除自己的映射，这会导致程序直接崩溃），且需要编译出来才有效

源码：


NoChange.zip (13.12 KB, 下载次数: 1380)

点评

wscpf1919
吴涛好不容易汉化过来，你们倒好，重新给翻译回去了   广东省揭阳市  发表于 2023-2-4 07:21
千钧
赞一个！   浙江省衢州市  发表于 2022-11-19 22:45
涛哥娱乐网
RtlMoveMemory api 在虚拟机 服务器闪退   河南省周口市  发表于 2022-11-8 18:38
1874679159aa
很给力 拿来就用 哈哈哈   山东省济宁市  发表于 2022-11-6 09:43
tvvvhg
老技术了，PUBG首发，重映射还能改回去支持写内存   山东省聊城市  发表于 2022-10-27 12:34

评分

参与人数 45好评 +24 精币 +73 收起 理由
booms + 1 感谢分享，很给力！~
keyi5566 + 1 感谢分享，很给力！~
qweipuq + 1 感谢分享，很给力！~
1828902364 + 1 感谢分享，很给力！~
月下美孤 + 1 + 2 你这个会不会蓝屏
ppppzj + 1 + 2 YYDS~！
光影魔术 + 1 + 2 很赞同，谢谢！
幽谷 + 1 支持开源~！感谢分享
pj小黑屋 + 1 感谢分享，很给力！~
hhhql + 1 感谢分享，很给力！~
XXGL2005 + 1 感谢分享，很给力！~
mypursue + 1 感谢分享，很给力！~
flyk + 1 感谢分享，很给力！~
微风已过 + 1 感谢分享，很给力！~
wi86live + 1 + 2 新技能已get√
※逍遥游※ + 1 感谢分享，很给力！~
无尘666 + 1 感谢分享，很给力！~
Arui + 1 感谢分享，很给力！~
mumulu + 1 感谢分享，很给力！~
qiyuer + 1 感谢分享，很给力！~
悟桐的深思 + 1 感谢分享，很给力！~
茶白 + 1 支持开源~！感谢分享
Aurora + 1 + 3 支持开源~！感谢分享
涛哥娱乐网 + 1 + 2 RtlMoveMemory api 在虚拟机 服务器闪退
1874679159aa + 1 + 1 开源精神必须支持~
godandwoman + 1 感谢分享，很给力！~
642972653 + 1 + 1 YYDS~！
tangqixuang + 1 支持开源~！感谢分享
易语言资源网 + 1 + 5 开源精神必须支持~
秋霁 + 1 + 5 感谢分享，很给力！~
ruoyang + 1 开源精神必须支持~
冰点 + 1 + 3 感谢分享，很给力！~
万里晴空 + 1 + 3 支持开源~！感谢分享
dghjgg + 1 支持开源~！感谢分享
小A病毒 + 1 + 2 支持开源~！感谢分享
八月未央Andy + 1 + 2 YYDS~！
梦想ol + 1 + 2 感谢分享，很给力！~
他乡遇故知 + 1 + 2 感谢分享，很给力！~
Sunnnny + 1 + 2 感谢大佬开源，学习了
QQ1329127360 + 2 开源精神必须支持~
天雷 + 1 + 2 YYDS~！
cayter + 1 + 2 YYDS~！
猪滴寳貝哝 + 1 + 2 开源精神必须支持~
fjgh + 1 + 2 支持开源~！感谢分享
廿六 + 1 + 2 感谢分享，很给力！~

查看全部评分


本帖被以下淘专辑推荐:

回复

使用道具 举报

lxmidi

签到天数: 1 天
发表于 2024-11-13 17:52:30 | 显示全部楼层   四川省成都市
感谢分享                        
回复 支持 反对

使用道具 举报

虎子666

签到天数: 2 天
发表于 2024-9-20 19:36:50 | 显示全部楼层   福建省龙岩市
学习一下
回复 支持 反对

使用道具 举报

DXfrdfs7303

签到天数: 12 天
发表于 2024-7-27 18:00:22 高大上手机用户 | 显示全部楼层   广东省揭阳市
666
回复 支持 反对

使用道具 举报

王刚123456
结帖率：67% (6/9)

签到天数: 16 天
发表于 2024-7-14 10:19:15 | 显示全部楼层   河北省邯郸市
看看，学习一下
回复 支持 反对

使用道具 举报

你的名字
结帖率：50% (1/2)

签到天数: 2 天
发表于 2024-7-6 17:47:35 | 显示全部楼层   上海市上海市
回复 支持 反对

使用道具 举报

游先森
发表于 2024-6-26 00:23:32 | 显示全部楼层   贵州省遵义市
不知道咋用 看看先
回复 支持 反对

使用道具 举报

wdjyltzh01

签到天数: 2 天
发表于 2024-5-28 10:32:02 | 显示全部楼层   湖北省荆州市
支持一下
回复 支持 反对

使用道具 举报

王刚123456
结帖率：67% (6/9)

签到天数: 16 天
发表于 2024-5-4 17:15:07 | 显示全部楼层   河北省邯郸市
学习一下，感谢分享
回复 支持 反对

使用道具 举报

212758608
结帖率：100% (3/3)

签到天数: 2 天
发表于 2023-9-28 08:15:15 | 显示全部楼层   陕西省榆林市
感谢分享，很给力！~
回复 支持 反对

使用道具 举报

ujjvj
发表于 2023-9-28 03:17:23 | 显示全部楼层   广东省东莞市

学习学习6666
回复 支持 反对

使用道具 举报

12345678910... 63下一页
返回列表 发新帖
  高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪 违法和不良信息举报电话0663-3422125，QQ： 793400750，邮箱：wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表