取地址内存属性问题

幸福长久 · 发表于 2024-7-17 13:03:05

第三方程序，被修改在前，无法最先判断

幸福长久 · 发表于 2024-7-17 13:19:55

看来是没办法做到的

qq793359277 · 发表于 2024-7-17 13:32:27

既然是外部程序，在修改前HOOK住就行了，这种属性基本都是固定的，取出来有啥意义吗

幸福长久 · 发表于 2024-7-17 13:42:58

qq793359277 发表于 2024-7-17 13:32
既然是外部程序，在修改前HOOK住就行了，这种属性基本都是固定的，取出来有啥意义吗 ...

这是需求问题，要在被修改后获取

，看来是无法实现了

dnxl · 发表于 2024-7-17 13:52:19

dnxl 发表于 2024-7-17 12:18
不如说说你取这个原始属性值的目的，

不知所云 401000这种一般是.text段PE加载后系统就会给它属性设成32 可读可执行不可写，你要PE加载前系统分配时的原始属性有什么意义呢

qq793359277 · 发表于 2024-7-17 13:55:34

幸福长久发表于 2024-7-17 13:42
这是需求问题，要在被修改后获取，看来是无法实现了

能实现 hook就行只是你在钻牛角尖

幸福长久 · 发表于 2024-7-17 14:03:26

qq793359277 发表于 2024-7-17 13:55
能实现 hook就行只是你在钻牛角尖

要取修改前的属性我也不用发帖提问了，你不明白我的需求，你就当人家绝对最先修改属性，然后我后面才读，，就是这种情况下还有没有办法取到最原始属性

幸福长久 · 发表于 2024-7-17 14:08:06

dnxl 发表于 2024-7-17 13:52
不知所云 401000这种一般是.text段PE加载后系统就会给它属性设成32 可读可执行不可写，你要PE加载前系统 ...

我就是要获取系统设置成的属性，因为后面会被修改，假如我判断401000是否为32，但非32的属性的地址会被修改成32导致我判断的地址不准确了

dnxl · 发表于 2024-7-17 14:18:29

幸福长久发表于 2024-7-17 14:08
我就是要获取系统设置成的属性，因为后面会被修改，假如我判断401000是否为32，但非32的属性的地址会被修 ...

哪里判断不准？

qq793359277 · 发表于 2024-7-17 14:20:26

幸福长久发表于 2024-7-17 14:03
要取修改前的属性我也不用发帖提问了，你不明白我的需求，你就当人家绝对最先修改属性，然后我后面才读， ...

怎么就这么固执呢？在你的认知里它就是无法取到？既然发帖就不要以自己的眼界看待问题，因为能否理解完全取决于你的水平与认知。我现在算是看懂了，别人不是无缘无故点评你。

		自动登录	找回密码
密码			注册

[已解决] 取地址内存属性问题