Deutsch
|
Thread: Offsets der VMTable finden. Wie? CS:S | |
|
Join Date: Aug 2007 Posts: 8643 User-Rating: 199 positive
33 negative
|
es geht der Irrglaube herum, dass ein VirtualProtect auf eine Adresse mit dem Wert 4 als size nur die 4 Bytes an der Adresse protected. In Wirklichkeit schaut Windows aber in welcher Page die Adresse + size liegen und protected dann die Page(s). Das Offset ist insofern nur wichtig, dass du in der richtigen Page landest, aber die Size ist mehr oder weniger uninteressant, da die Größe im Normalfall unter der Pagegröße liegt (normal 4096Bytes). Ob in dem Beispiel jetzt 0x10 oder 0x24 steht, könnte egal sein, wenn sich beides innerhalb der gleichen 4096Byte Page liegt. greetz KN4CK3R __________________ Hallo |
|
| KN4CK3R is offline | ||
