Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2009.08.02;
Скачать: CL | DM;

Вниз

Контроль области памяти   Найти похожие ветки 

 
darlo ©   (2009-06-03 11:34) [0]

Народ помогите пожалуйста, как узнать кто обращается в область памяти определенного процесса?


 
Юрий Зотов ©   (2009-06-03 11:40) [1]

Перехватить Read/WriteProcessMemory?


 
Rouse_ ©   (2009-06-03 13:33) [2]

Внедряешь в процесс свой код, выставяешь VEH обработчик, помечаешь область памяти как защищенную через VirtualProtectEx с флагом PAGE_GUARD. При первом обращении к защищенной области памяти поднимется исключение, которое ты поймаешь в VEH-обработчике, там уже смотри на пришедшие параметры, кто куда и зачем...


 
darlo ©   (2009-06-03 15:29) [3]


> Внедряешь в процесс свой код, выставяешь VEH обработчик,
>  помечаешь область памяти как защищенную через VirtualProtectEx
> с флагом PAGE_GUARD. При первом обращении к защищенной области
> памяти поднимется исключение, которое ты поймаешь в VEH-
> обработчике, там уже смотри на пришедшие параметры, кто
> куда и зачем...


Если можно по подробней


 
Rouse_ ©   (2009-06-03 16:51) [4]

Подробней некуда.
Ищи примеры инжектирования кода в удаленное адресное пространство, читай справку по AddVectoredExceptionHandler и VirtualProtectEx


 
darlo ©   (2009-06-03 17:06) [5]

Большое спасибо!



Страницы: 1 вся ветка

Текущий архив: 2009.08.02;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.012 c
15-1244061366
Юрий
2009-06-04 00:36
2009.08.02
С днем рождения ! 4 июня 2009 четверг


2-1244092170
Gans
2009-06-04 09:09
2009.08.02
Вызов хранимой процедуры


2-1242554718
jonin
2009-05-17 14:05
2009.08.02
Domain_name_IP_Traffic


2-1244224996
Nekroraise
2009-06-05 22:03
2009.08.02
цвет TColor в формат цвета фотошопа(и не только)..


2-1244453232
nickrus
2009-06-08 13:27
2009.08.02
Indy vs. TClientSocket