skizy ripper КИДАЛА Регистрация 04.02.2022 Сообщения 14 Реакции 1 14.07.2023 Добавить закладку #1 Пожалуйста, обратите внимание, что пользователь заблокирован здравствуйте, могу ли я как-то по средствам хукинга или других средств получить информацию о том, что именно в .data секции читает программа?
здравствуйте, могу ли я как-то по средствам хукинга или других средств получить информацию о том, что именно в .data секции читает программа?
DoppleKSE (L2) cache Пользователь Регистрация 16.01.2023 Сообщения 474 Реакции 253 14.07.2023 Добавить закладку #2 Необходимо присоединиться к процессу с отладочными привилегиями и поставить memory-breakpoint на интересующую область памяти. Так ты сможешь логгировать все обращения к этой памяти.
Необходимо присоединиться к процессу с отладочными привилегиями и поставить memory-breakpoint на интересующую область памяти. Так ты сможешь логгировать все обращения к этой памяти.