matt
驱动中牛
驱动中牛
  • 注册日期2001-07-24
  • 最后登录2016-02-25
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1221回复:3

SECTION .TEXT 不可写!

楼主#
更多 发布于:2002-06-14 09:51
链接时已选用\"/SECTION:.text,EWR\",通过对生成的pe文件分析,SECTION .TEXT确已有WRITE属性。

在执行时,利用(softice)map32查看.text section是写的,但是利用page来查看其所在内存页,却还是只读的!

OS:win2k
System Internals http://sys.xiloo.com
zdhe
驱动太牛
驱动太牛
  • 注册日期2001-12-26
  • 最后登录2018-06-02
  • 粉丝0
  • 关注0
  • 积分72362分
  • 威望362260点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
沙发#
发布于:2002-06-14 17:36
then, i don\'t know.
matt
驱动中牛
驱动中牛
  • 注册日期2001-07-24
  • 最后登录2016-02-25
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-06-14 11:42
我跟踪过其它的程序(.text sectionj 可写的),而它们的page属性却是可写的。
System Internals http://sys.xiloo.com
zdhe
驱动太牛
驱动太牛
  • 注册日期2001-12-26
  • 最后登录2018-06-02
  • 粉丝0
  • 关注0
  • 积分72362分
  • 威望362260点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
地板#
发布于:2002-06-14 11:21
OS\'s Image Loader does not care what you set for TEXT section.

you can dynamcaly change PageRange Protect Attribute again.
游客

返回顶部