Êîíòððàçâåäêà ñ soft-ice â ðóêàõ

       

íà äíå ïîëüçîâàòåëüñêîãî


Êàê ìû ïîìíèì, 666h – ýòî àðãóìåíòû, ïåðåäàííûå "íå÷åñòíîé" êîïèè ïîòîêà, à 520000h – åãî ñòàðòîâûé àäðåñ, ïðèíàäëåæàùèé (åñëè âåðèòü êàðòå ïàìÿòè) áëîêó ïàìÿòè, âûäåëåííîìó ôóíêöèåé VirtualAlloc:

Address       Size   Owner         Section       Contains      Type   Access        Initial

400000 1000   va_threa             PE header     Imag   R             RWE

401000 4000   va_threa      .text  code          Imag   R             RWE

405000 1000   va_threa      .rdata imports              Imag   R             RWE

406000 2000   va_threa      .data  data          Imag   R             RWE

410000 2000                                     Map    R             R

51E000 1000                                     Priv   RW     Guar   RW

51F000 1000                       stack of thr  Priv   RW     Guar   RW

520000 1000                                     Priv   RWE           RWE

62E000 1000                                     Priv   RW     Guar   RW



Ñîäåðæàíèå ðàçäåëà