| [Question] Cho hỏi cách pass qua được DMA (Dynamic Memory Allocated) |
13/08/2009 09:26:09 (+0700) | #1 | 189779 |
onlyAnh
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 27/06/2006 07:14:09
Messages: 10
Offline
|
|
Hi mọi người,
Dạo này rãnh rổi nên mình có thử ngồi mày mò cái CheatEngine để xem và chỉnh sửa các value trên memory của mấy cái software đang chạy.
Tuy nhiên mình đang bị stuck ở 1 chỗ sau:
[+] Lần đầu tiên mình scan ra được cái memory address để chứa value A đó.
[+] Tuy nhiên tắt software đó đi và bật lại, thì value A đó đã không còn được lưu giữ tại memory address cũ, vì vậy code của mình viết bằng C# không thể đọc được value A đó ra.
Mình có tham khảo trên Net và tìm ra đó là do DMA.
Có 1 vài chỗ có nói về cách defeat DMA bằng pointer hay offset gì đó nhưng mình không hiểu lắm:
[+] Căn cứ vào đâu để tìm ra đích danh value A đó được lưu ở memory address nào nếu không phải re-scan memory (vì mỗi lần restart software là mình cứ phải rescan memory để tim lại cái address lưu giữ value A đó)
Bro nào đã có kinh nghiệm xin chia sẽ với mình
Trân trọng. |
|
|
 |
|
| [Question] Cho hỏi cách pass qua được DMA (Dynamic Memory Allocated) |
13/08/2009 09:50:49 (+0700) | #2 | 189784 |
![[Avatar]](/hvaonline/images/avatar/72ee26e2b01d77e08c443b7a6b9816d3.png "[Avatar]")
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
| Bạn đã tìm hiểu về code injection chưa ? |
|
|
| [Question] Cho hỏi cách pass qua được DMA (Dynamic Memory Allocated) |
13/08/2009 10:16:02 (+0700) | #3 | 189790 |
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
.net code injection :
http://damianblog.com/2008/07/02/net-code-injection/ |
|
|
| [Question] Cho hỏi cách pass qua được DMA (Dynamic Memory Allocated) |
13/08/2009 16:01:06 (+0700) | #4 | 189842 |
onlyAnh
Member
|
|
0 |
|
|
Joined: 27/06/2006 07:14:09
Messages: 10
Offline
|
|
Thanks bác H3x4
Tuy nhiên tui vẫn chưa tìm được câu trả lời thõa mãn cho thắc mắc của mình.
Khoan hãy đề cập đến C#, tui chỉ thắc mắc làm sau khi restart software mà tui vẫn bắt được ngay memory address chứa value A mà tui cần lấy về.
|
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thủ thuật reverse engineering
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")