Rouse Nov 15 2013 at 14:36

Карта памяти процесса

38 min

46K

Programming*Delphi*Debugging*

+50

Comments 16

MichaelBorisov Nov 15 2013 at 16:04

Монументальный труд! Огромное спасибо!!!

Rouse Nov 15 2013 at 17:15

Спасибо :)
Подготовка к данной статье и работа над ней была самой продолжительной (если не считать цикл статей про отладчик)…

Hint Nov 15 2013 at 17:33

Большое спасибо за вашу работу! И за статьи, и за ответы на форуме, и за классы и компоненты на вашем сайте!
P. S. Пару лет назад вносил небольшие правки в FWSysTrayInfo :)

Rouse Nov 15 2013 at 17:34

Всегда пожалуйста :)

HonoraryBoT Nov 15 2013 at 17:42

Хорош! Все в одном!

HonoraryBoT Nov 15 2013 at 17:43

И только сейчас заметил кто автор статьи! Двойной респект. Когда кодил на дельфи, только ваши статьи и читал. Спасибо за счастливое детство!

Rouse Nov 15 2013 at 17:50

Спасибо за счастливое детство!

Класс :))))
Незачто :)

dzhidzhoev Nov 15 2013 at 18:57

Хабр тот!

Rouse Nov 15 2013 at 19:33

Кстати, чуть не забыл.
Утилита Process Memory Map (собственно как и VMMap от Марка Руссиновича) детектируется антивирусом DrWeb 9.0 как «DPH:Trojan.Inject.3».
Что не может не удивлять, ибо открытие памяти удаленного процесса на запись не производится.
Предыдущие версии DrWeb такой реакции не проявляют.

Rouse Nov 15 2013 at 19:37

ЗЫ: Видимо ошибка эвристика, на что намекает сигнатура DPH (Dr.Web Process Heuristic)

morgot May 8 2020 at 16:46

Спасибо, очень хорошая статья. Единственное

32-битный процесс НЕ МОЖЕТ получить данные по 64-битному.

А как же heaven's gate? Или не рассматривается, ибо андок?

Rouse May 8 2020 at 17:11

Эмм «heaven's gate» это же межсегментный прыжок из 32 битного Wow в нативное 64 битное окружение. Для чтения из памяти других процессов придется дропера писать — это уже на вирус будет похоже :)

morgot May 9 2020 at 12:59

Посмотрите эту библиотеку github.com/rwfpl/rewolf-wow64ext

Rouse May 9 2020 at 14:08

Угу, видел, но все же использование 64 битного и 32 битного процесса мне кажется более разумным. Впрочем так считает и Руссинович в своем Process Explorer :)

morgot May 9 2020 at 15:09

Согласен, так правильнее; heavens gate это все же, в некотором роде, «хак», и непрост в отладке (только Windbg умеет корректно переходить на 64 бита).
Хотя Руссинович и сам любитель такого, ну по крайней мере раньше был).

Rouse May 10 2020 at 01:42

Сейчас очень мало программистов стало, которым нужно

Show the best of all time