腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
如何
编辑
受
保护
的
进程
内存
?
c++
、
windows
我在试着做一个记忆
编辑
程序。目前,我正在尝试
编辑
lsass.exe
的
内存
。但是,我没有看到任何更改,这意味着我
的
代码不能成功地
编辑
内存
。lsass.exe是一个
受
Windows
保护
的
进程
,所以它不允许我
编辑
它
的
内存
。有没有办法绕过这个问题?(我知道我
的
代码确实像
编辑
Explorer.exe
的
<
浏览 25
提问于2019-09-29
得票数 0
4
回答
汇编语言程序是否也受到内核模式
的
限制?
assembly
、
operating-system
如果我要编写汇编语言程序,我是否可以破坏操作系统
的
安全机制--访问其他
进程
的
地址空间,访问内核地址空间等等?
编辑
: 如果我编写了一个汇编语言程序,它是由OS提供
的
加载器加载到
内存
中
的
,那么当操作系统试图访问
受
保护
的
内存
地址空间时,它将
如何
拦截我
的
程序?我
的
假设是,这种
保护
是内置在操作系统提供
的
系统调用和库中<e
浏览 0
提问于2016-12-11
得票数 6
回答已采纳
1
回答
尝试直接从
内存
中读取(C#)
c#
、
memory
我尝试用C#直接从
内存
中读取一个字节值。我用Marshal.Copy Marshal.ReadByte和不同范围
的
许多不同
的
地址进行了尝试。我总是有例外:
如何
访问
受
保护
的
内存
?我使用一些
内存
查看工具,这些工具可以毫无问
浏览 11
提问于2013-01-01
得票数 1
2
回答
Linux内核代码空间写入
保护
linux-kernel
我在linux内核
内存
页写
保护
方面有几个问题。
如何
知道内核代码(文本段)是否
受
写
保护
。我可以查看/proc/<process-id>/map来查看各种
进程
的
内存
映射。但是不知道在哪里查找内核代码
内存
映射。如果内核代码段被写
保护
,那么代码段页是否有可能被任何其他内核级代码覆盖。换句话说,文本段页上
的
写
保护
是只
保护
用户空间代
浏览 8
提问于2011-02-26
得票数 2
1
回答
为什么我在获得系统
进程
的
模块时被拒绝访问?
c#
、
.net
、
windows
我
的
应用程序需要获取
进程
的
模块(.dll等),但是在读取lsass.exe (csrss.exe
的
模块)时,我会被拒绝访问。此外,我可以毫无问题地获得avp.exe
的
模块(Kaspersky反病毒服务),它是作为NT权限\系统启动
的
。
浏览 0
提问于2018-04-20
得票数 0
回答已采纳
1
回答
是否有一种安全
的
方法来使用非公共方法作为信号处理程序?
php
我正在PHP中实现一个预叉tcp套接字服务器,处理多个子
进程
、共享
内存
、信号量和各种信号。我非常肯定,当信号在其他类(例如共享
内存
类)中
的
方法中传递信号时,就会发生这种情况。我更喜欢使用
受
保护
的
方法,因为这些方法实际上不
浏览 0
提问于2019-05-02
得票数 0
回答已采纳
2
回答
如何
提升权限?
c++
、
winapi
我正在尝试制作一个
内存
编辑
器,它需要我提升程序
的
权限。我在万维网上到处寻找,但没有找到一个我需要
的
结果。我需要:可以提升我
的
程序
的
代码,这样它就可以
编辑
/访问
受
窗口
保护
的
进程
(如lsass.exe或svchost.exe)
的
内存
。我知道我确实需要提升我
的
权限,因为在尝试WriteProcessMemory()和使用GetLastErro
浏览 0
提问于2019-10-03
得票数 0
1
回答
虚拟
内存
是
如何
隔离不同
进程
的
?
linux
、
operating-system
、
virtual-memory
让我说我有两个过程,过程A和过程B 当系统处于A
进程
时,CPU生成一个虚拟地址--比如说0x800000。它通过上下文切换切换到
进程
B,CPU也生成相同
的
虚拟地址0x800000。所以,如果我们在页面上写一些东西,操作系统
如何
知道它应该是
进程
B中
的
一个页面,而不是
进程
A呢?
浏览 1
提问于2018-11-27
得票数 1
回答已采纳
2
回答
内核级
的
保护
windows
、
linux
、
memory
、
protection
如果内核级
进程
将一些
内存
页设置为PROT_NONE和mprotect,而另一个内核级
进程
试图读取这些
受
保护
的
页面,那么会发生什么呢? windows中
的
mprotect相当于什么?主要
的
区别是什么?
浏览 0
提问于2013-07-03
得票数 0
回答已采纳
1
回答
是否可以将Windows Form应用程序作为VB.NET中
的
MDI子应用程序注入到另一个应用程序中?
vb.net
、
mdi
、
code-injection
我正在创建一个与另一个程序交互
的
程序,我想将我
的
程序作为MDI子窗口“注入”到此程序中。这是可能
的
吗,如果是的话,它可以在VB.NET中完成吗?与此相关
的
陷阱是什么?
浏览 2
提问于2010-08-30
得票数 0
2
回答
EN_PROTECTED和RichEdit
winapi
、
controls
、
edit
当试图更改“
受
保护
的
”文本时,EN_PROTECTED通知消息将发送到丰富
编辑
控件
的
父级。这对我很有效,我已经在richedit20和richedit50上尝试过了。对此
受
保护
文本
的
任何更改都会立即触发EN_PROTECTED消息。(设置它有点复杂,但我已经正确地完成了。)但是,文档指出,如果父
进程
在响应EN_PROTECTED消息时返回非零,它将阻止
受
保护
的
文本被更改。这对我不起
浏览 0
提问于2010-01-21
得票数 0
1
回答
Ubuntu有Windows文件
保护
的
替代方案吗?
windows
、
files
、
security
WFP使用代码签名生成
的
文件签名和目录文件来验证
受
保护
的
系统文件是否是正确
的
Microsoft版本。仅通过以下机制支持替换
受
保护
的
系统文件:使用Hotfix.exe或Update.exe安装修补程序窗口更新 如果程序使用不同
的
方法替换
受
保护
的
文件Windows安装程序在安装关键系统文件时遵守
浏览 0
提问于2020-09-19
得票数 2
回答已采纳
1
回答
从
受
保护
进程
内存
中读取
c#
、
winapi
我在试着读一个过程
的
记忆。我正在为x64编译,并试图读取x64
进程
。此代码在调用VirtualProtectEx后失败,错误代码5 (ERROR_ACCESS_DENIED)或错误代码487 (ERROR_INVALID_ADDRESS)取决于所选
进程
。我是否以正确
的
方式阅读过程
的
记忆?
浏览 0
提问于2016-04-26
得票数 0
1
回答
如何
访问
受
保护
进程
的
.exe地址?
c++
、
winapi
、
directory
、
openprocess
使用CreateToolhelp32Snapshot,我可以获得一个打开
的
进程
列表。从那里我想找到每个
进程
的
地址并读取它
的
.exe文件。虽然这适用于大多数
进程
,但
受
保护
的
进程
拒绝访问OpenProcess或GetModuleFileNameEx等方法。假设我
的
应用程序是以管理员身份运行
的
,有没有办法找到
受
保护
的
进程</e
浏览 39
提问于2020-02-28
得票数 0
1
回答
内核
的
物理
内存
映射在所有虚拟地址空间之间是否相同?
kernel
、
virtual-address-space
在引导时,我了解内核被加载到主
内存
中。当我们生成
进程
时,虚拟地址空间
的
一部分被预留给内核。如果每个
进程
的
虚拟地址空间包含到内核
的
映射,而每个
进程
中内核
的
虚拟地址空间总是相同
的
:这是否意味着每个
进程
/虚拟地址空间映射到内核所在
的
主
内存
的
相同部分?这也意味着所有
进程
都可以使用系统调用接口,从而启动从用户空间到内核空间
的
“切
浏览 8
提问于2022-02-12
得票数 1
1
回答
通过SEH处理访问冲突
c++
、
windows
、
memory-management
、
seh
我已经创建了一个
内存
管理器,它分配由两个带有
保护
PAGE_NOACCESS
的
页面包围
的
内存
。我在SEH块中调用一个使用此
内存
的
函数,并捕获此块中发生
的
ACCESS_VIOLATION异常(如果有)。现在,在我
的
异常处理程序中,是否可以检索程序无权访问
的
地址?我知道你可以得到一个指向出错指令
的
指针,但是这样你就必须真正地解析程序集了?这是因为我知道冲突是在我
的
受
<e
浏览 2
提问于2013-06-06
得票数 0
回答已采纳
2
回答
谁能保证记忆
的
安全,以及
如何
保证?
memory
、
computer-science
、
allocation
在大学里,我已经对x86程序集和C语言进行了一段时间
的
编程,而在这一天,我想不出一件事:是谁阻止我开发一个将值写入0x0或其他地址
的
程序,这些地址值似乎对我
的
运行系统来说“很重要”?其次,如果
进程
实际使用
的
是0x0或任何其他地址,那么没有其他
进程
行为不当吗? 这是
如何
管理
的
?
浏览 3
提问于2013-11-06
得票数 2
回答已采纳
1
回答
核心i5和wcf问题
.net
、
wcf
当我试图从客户端连接到wcf服务时,会出现异常:错误(无法从传输连接读取数据:试图读取或写入
受
保护
内存
。这通常表明其他
内存
已损坏。)在通过HTTP通道传输数据时发生。 -> System.IO.IOException:无法从传输连接读取数据:试图读取或写入
受
保护
的
内存
。这通常表明其他
内存
已损坏。-> System.AccessVio
浏览 2
提问于2010-11-25
得票数 0
2
回答
在堆栈上分配超过一个页面大小
的
缓冲区会损坏
内存
吗?
windows
、
stack
、
memory-management
、
size
在Windows中,堆栈
的
实现方式如下:指定
的
页面后面是已提交
的
堆栈页面。它
的
保护
标志是守卫
的
。因此,当头引用
受
保护
页上
的
地址时,
内存
故障上升,这使得
内存
管理器将受
保护
页提交到堆栈,并清除该页
的
受
保护
标志,然后它保留一个新页作为
受
保护
页。但是,当我分配一个大小超过一页(4KB)
的</e
浏览 0
提问于2010-11-08
得票数 7
回答已采纳
3
回答
使用共享
内存
在程序中共享数据
如何
?
linux
、
shared-memory
为了便于将来
的
更新,我认为多
进程
比多线程更好。 nore,也许我会添加一个web服务器来读取即时数据,并通过浏览器显示它。如果使用多
进程
,
如何
使用共享
内存<
浏览 4
提问于2012-01-04
得票数 0
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
如何在无响应的 Linux 系统中杀掉内存消耗最大的进程
如何在保护工作表下允许部分编辑?几百的等差序列如何快速建立?
英特尔披露新的预测执行漏洞L1终端故障
电脑基础知识介绍
如何进行有效防范?
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券