如何用汇编检测指针是否可读达到实现APIIsBadReadPtr()功能[解决办法]1 一种麻烦的方法是自己遍历进程VAD,
如何用汇编检测指针是否可读
达到实现API IsBadReadPtr()功能
[解决办法]
1 一种麻烦的方法是自己遍历进程VAD,从而自己判断是否是坏指针
2 简单的办法是做SEH捕获,然后再except块中处理。
3 注意内核中用2对于某些特定内存可能仍然无法判断,这时需要调用Mmxxx函数判断。
[解决办法]
学习。。。。
如何用汇编检测指针是否可读
达到实现API IsBadReadPtr()功能
[解决办法]
1 一种麻烦的方法是自己遍历进程VAD,从而自己判断是否是坏指针
2 简单的办法是做SEH捕获,然后再except块中处理。
3 注意内核中用2对于某些特定内存可能仍然无法判断,这时需要调用Mmxxx函数判断。
[解决办法]
学习。。。。