Серый форум — AHK: Как защитить себя от редактирования Host?

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Вася_01) — Sat, 15 Apr 2023 19:41:04 +0000

Хорошо, буду знать, думал, что это адрес какой-то области памяти нечитаемой.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Malcev) — Sat, 15 Apr 2023 19:39:50 +0000

teadrinker пишет:

Почему, в данном случае достаточно ReadProcessMemory().

Я имел в виду если использовать numget.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (teadrinker) — Sat, 15 Apr 2023 19:25:20 +0000

Вася_01 пишет:

А как называется этот процесс хоть

AutoHotkey.exe.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Вася_01) — Sat, 15 Apr 2023 19:23:36 +0000

Все равно не пойму, из какого процесса запускается эта структура или функция. А называется этот процесс хоть.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (teadrinker) — Sat, 15 Apr 2023 19:22:43 +0000

Почему, в данном случае достаточно ReadProcessMemory().

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Malcev) — Sat, 15 Apr 2023 18:52:46 +0000

Текущий, я имел в виду тот из которого запускается данная функция.
Чтобы прочитать данные из чужого адресного пространства нужен инжект.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Вася_01) — Sat, 15 Apr 2023 18:41:48 +0000

А как узнать, что процесс текущий.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (serzh82saratov) — Sat, 15 Apr 2023 17:56:05 +0000

А, значит это в каждый процесс пишется.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Malcev) — Sat, 15 Apr 2023 12:09:25 +0000

Он всегда обращается к виртуальному адресному пространству текущего процесса.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (serzh82saratov) — Sat, 15 Apr 2023 07:30:21 +0000

Я из описания numget не понимаю к какой памяти он обращается в данном примере.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Malcev) — Fri, 14 Apr 2023 23:05:29 +0000

Адрес KUSER_SHARED_DATA постоянен.
https://msrc.microsoft.com/blog/2022/04 … n-windows/

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (serzh82saratov) — Fri, 14 Apr 2023 20:19:13 +0000

Malcev пишет:

numget(0x7FFE026C, "uint")

А откуда он читает?

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Malcev) — Fri, 14 Apr 2023 15:11:51 +0000

Наткнулся на познавательный сайт по винапи, инжекту, хукингу, реверсинженерингу и прочим не всегда законным действиям. С исходниками:
http://www.rohitab.com/discuss/forum/9-source-codes/
Можно поиграться со всякими такими штуками.
Пример определения битности системы:

if (numget(0x7FFE026C, "uint") = 10)   ; KUSER_SHARED_DATA NtMajorVersion
   address := 0x7FFE0308
else
   address := 0x7FFE0300
if numget(address+0)
   msgbox 32
else
   msgbox 64

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (Madmer) — Mon, 22 Aug 2022 06:55:09 +0000

Malcev, такой форум на весь интернет только один, но он платный и без знаний английского на уровне чтения и понимания там делать нечего: guided hacking.

Re: AHK: Как защитить себя от редактирования Host?

null@example.com (ypppu) — Sun, 21 Aug 2022 13:19:04 +0000

Защищенность сильно связана с мотивацией хакеров.