English
|
Thema: Offsets der VMTable finden. Wie? CS:S | |
|
Anmeldungsdatum: Aug 2007 Beiträge: 8643 Benutzer-Bewertung: 199 positiv
33 negativ
|
es geht der Irrglaube herum, dass ein VirtualProtect auf eine Adresse mit dem Wert 4 als size nur die 4 Bytes an der Adresse protected. In Wirklichkeit schaut Windows aber in welcher Page die Adresse + size liegen und protected dann die Page(s). Das Offset ist insofern nur wichtig, dass du in der richtigen Page landest, aber die Size ist mehr oder weniger uninteressant, da die Größe im Normalfall unter der Pagegröße liegt (normal 4096Bytes). Ob in dem Beispiel jetzt 0x10 oder 0x24 steht, könnte egal sein, wenn sich beides innerhalb der gleichen 4096Byte Page liegt. greetz KN4CK3R __________________ Hallo |
|
| KN4CK3R ist offline | ||
