一、全代码校验、CRC检测

很多程序会对自己的代码做CRC检测，当有人修改了代码，就会被CRC检测线程发现。下面我编写一个小程序演示这个操作：

我的代码没有真的用CRC，我只是将函数代码所在的页拷贝了一份，然后用一个线程不停地 memcmp，效果和CRC是类似的。

// GameWithCRC.cpp : Defines the entry point for the console application.
//#include "stdafx.h"
#include <Windows.h>
#include <time.h>void attack()
{srand(time(0));while (1){int damage = rand() % 1000;printf("attack(%p): 造成了 %4d 点伤害.\n", attack, damage);Sleep(1000);}
}// 代码拷贝
BYTE record[0x1000];// 检测代码是否被修改
DWORD WINAPI CheckModify()
{while (1){if (memcmp(record, attack, 0x1000) != 0){printf("有坏人HOOK了attack函数！！！\n");}Sleep(1000);}return 0;
}int _tmain(int argc, _TCHAR* argv[])
{memcpy(record, (LPVOID)attack, 0x1000);CreateThread(0,0,(LPTHREAD_START_ROUTINE)CheckModify,0,0,0);attack();return 0;
}

当我试图在函数内下断点的时候，就会被校验线程发现：

二、ShadowWalker 简介

这篇博客是中级课程的番外，学习TLB时，老师提到了一种利用TLB机制实现内存隐藏的方式——ShadowWalker。这种技术利用了TLB会缓存线性地址到物理地址映射的特性，当CRC线程检查某段代码时，它使用的线性地址会缓存到TLB的数据页表缓存（Data-TLB）中。而当EIP运行到这段代码时，又会把代码的线性地址缓存到TLB的指令页表缓存（Instruction-TLB）中。这样CPU中就缓存了同一个地址的两份记录，CRC线程从数据页表缓存中读取物理地址，EIP执行流从指令页表缓存中读取物理地址，这两个物理地址是相同的。

ShadowWalker技术的核心就在于修改指令页表缓存中的物理地址，让CRC线程读取原来的代码，而程序真正执行的时候则跳转到其他代码。

这种方式在3环是不稳定的，原因是TLB经常刷新。

（27）TLB番外篇——ShadowWalker相关推荐

yxy和志愿者小姐姐番外篇之大宝宝123追番记（补题，淘汰赛）
1264: yxy和志愿者小姐姐番外篇之大宝宝123追番记时间限制: 1 Sec 内存限制: 64 MB ...
Java微信公众平台开发--番外篇，对GlobalConstants文件的补充
转自:http://www.cuiyongzhi.com/post/63.html 之前发过一个[微信开发]系列性的文章,也引来了不少朋友观看和点评交流,可能我在写文章时有所疏忽,对部分文件给出的不是 ...
给深度学习入门者的Python快速教程 - 番外篇之Python-OpenCV
转载自:https://zhuanlan.zhihu.com/p/24425116 本篇是前面两篇教程:给深度学习入门者的Python快速教程 - 基础篇给深度学习入门者的Python快速教程 - ...
hg226g 虚拟服务器,华为HG8245H救砖番外篇之利用JTAG完成硬件初始化
原文发在我的bloghttp://blog.csersoft.net/archives/196 前言前几天使用UBoot恢复mtd分区时因为误操作导致flash全部被擦除.这下设备上电时连Start ...
浅析android手游lua脚本的加密与解密（番外篇之反编译的对抗）
前言去年在看雪论坛写了一篇<浅析android手游lua脚本的加密与解密>的精华文章,今年写一篇番外篇,将一些lua反编译对抗的内容整合一起,并以3个实例作为说明(包括2018腾讯游 ...
[zt]数学之美番外篇：平凡而又神奇的贝叶斯方法
数学之美番外篇:平凡而又神奇的贝叶斯方法 Tags: 数学, 机器学习与人工智能, 计算机科学 save it69 saved tags: 贝叶斯 math bayesian algorithm 数学 ...
『中级篇』docker之wordpress容器SSL（番外篇）（78）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『中级篇』docker之wordpress容器SSL(番外篇)(78) 搞了2天终于搞定了,现在分享给大家. apache2 ...
『中级篇』docker之虚拟机创建vagrant技巧（番外篇）（81）
原创文章,欢迎转载.转载请注明:转载自IT人故事会,谢谢! 原文链接地址:『中级篇』docker之虚拟机创建vagrant技巧(番外篇)(81) 之前一直用的原生的centos7的源镜像安装虚拟机,然 ...
转：数学之美番外篇：平凡而又神奇的贝叶斯方法收藏
为什么80%的码农都做不了架构师?>>> 转自:http://blog.csdn.net/pongba/archive/2008/09/21/2958094.aspx 数学之美 ...

（27）TLB番外篇——ShadowWalker

一、全代码校验、CRC检测

二、ShadowWalker 简介

（27）TLB番外篇——ShadowWalker相关推荐

最新文章

热门文章