|
阅读：2065回复：3
内存写保护机制
ssdt在hook如果禁止其他程序hook，能不能采用内存访问保护机制来实现啊
除了修改CR0寄存器，还有其他的方法来禁止内存访问嘛？ 谢谢 |
|
|
沙发#
发布于：2007-11-20 11:59
DRX
|
|
|
|
板凳#
发布于：2007-11-20 13:33
可以，在支持VMM的机器上可以完全过滤内存操作，老机器上只能挂页中断。不过都不好做。VMM的好处在于，你可以控制让别人无法修改任何CPU寄存器。
|
|
|
|
地板#
发布于：2007-11-20 14:30
禁止内存访问恐怕不够，需要解决别人“允许”你的禁止问题。这个麻烦。
|
|