Серый форум — AHK: Как защитить себя от редактирования Host?

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T19:41:04Z

Хорошо, буду знать, думал, что это адрес какой-то области памяти нечитаемой.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T19:39:50Z

teadrinker пишет:

Почему, в данном случае достаточно ReadProcessMemory().

Я имел в виду если использовать numget.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T19:25:20Z

Вася_01 пишет:

А как называется этот процесс хоть

AutoHotkey.exe.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T19:23:36Z

Все равно не пойму, из какого процесса запускается эта структура или функция. А называется этот процесс хоть.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T19:22:43Z

Почему, в данном случае достаточно ReadProcessMemory().

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T18:52:46Z

Текущий, я имел в виду тот из которого запускается данная функция.
Чтобы прочитать данные из чужого адресного пространства нужен инжект.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T18:41:48Z

А как узнать, что процесс текущий.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T17:56:05Z

А, значит это в каждый процесс пишется.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T12:09:25Z

Он всегда обращается к виртуальному адресному пространству текущего процесса.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-15T07:30:21Z

Я из описания numget не понимаю к какой памяти он обращается в данном примере.

Re: AHK: Как защитить себя от редактирования Host?

2023-04-14T23:05:29Z

Адрес KUSER_SHARED_DATA постоянен.
https://msrc.microsoft.com/blog/2022/04 … n-windows/

Re: AHK: Как защитить себя от редактирования Host?

2023-04-14T20:19:13Z

Malcev пишет:

numget(0x7FFE026C, "uint")

А откуда он читает?

Re: AHK: Как защитить себя от редактирования Host?

2023-04-14T15:11:51Z

Наткнулся на познавательный сайт по винапи, инжекту, хукингу, реверсинженерингу и прочим не всегда законным действиям. С исходниками:
http://www.rohitab.com/discuss/forum/9-source-codes/
Можно поиграться со всякими такими штуками.
Пример определения битности системы:

if (numget(0x7FFE026C, "uint") = 10)   ; KUSER_SHARED_DATA NtMajorVersion
   address := 0x7FFE0308
else
   address := 0x7FFE0300
if numget(address+0)
   msgbox 32
else
   msgbox 64

Re: AHK: Как защитить себя от редактирования Host?

2022-08-22T06:55:09Z

Malcev, такой форум на весь интернет только один, но он платный и без знаний английского на уровне чтения и понимания там делать нечего: guided hacking.

Re: AHK: Как защитить себя от редактирования Host?

2022-08-21T13:19:04Z

Защищенность сильно связана с мотивацией хакеров.