如何/hook其他进程读写文件?实现硬盘读写操作定位到内存变量

2016-10-05 09:07:43 710 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

沙箱环境加密流量分析实战：MITM与内存Hook技术解析加密通信是网络安全领域的核心概念，它通过SSL/TLS等协议保障数据传输的机密性与完整性。其基本原理是利用非对称加密协商会话密钥，再通过对称加密保护实际通信内容。这项技术在保障合法通信隐私的同时，也被恶意软件广泛用于隐藏其C2通信与攻击载荷，给威胁分析带来巨大挑战。在恶意软件分析、威胁狩猎等应用场景中，安全研究人员必须在隔离的沙箱环境中突破加密屏障，还原攻击链条。本文聚焦于**沙箱环境**与**加密流量分析**两大关键技术点，深入探讨如何通过SSL/TLS中间人（MITM）代理与运行时内存Hook等工程实践阅读详情

...全文

【暂时完结】Prescan学习笔记 Prescan学习记录1. Prescan基础知识1.1 Conventions·坐标1.2 Road segment·道路片段1.2.1 让一个路段连接其他两个路段1.2.2 配置车道线1.2.3 Road marking·道路标志1.3 Trajectory·轨迹1.3.1 建立一个Path·路径1.3.2 配置Speedprofile1.3.3 Synchronization of Trajectories·轨迹同步1.3.4 Multiple trajectories · 多轨迹分配 1. Pres 阅读详情

专注编程优化20年

C语言 70,039 成员 243,237 内容

+ 关注 + 加入社区

切换为时间正序

专注编程优化20年 2016-10-08

打赏
举报

引用 3 楼赵4老师的回复:

使用ramdisk

谢谢赵老师。。刚刚看了那个 @chenhui530 ,发现高手都越来越少了。可能是csdn的没落原因？好多高手前几年一直很活跃，可是近几年好像都销声匿迹了可能他们现在已经当老板了，或者是做了更高的主管，所以很少出来，留言了。只是相比娱乐圈，越是这些明星，他们越是在微博上得瑟。程序员确实相反的。难道就没有一个真正的程序员的？像是微博一样？可以一辈子发表信息的基地? 微博上的粉丝可以转换成，知名度还有金钱，广告费用。这里的知名度，表面上来说没有任何作用，只是自己的心里感受。

赵4老师 2016-10-05

打赏
举报

使用ramdisk

paschen 2016-10-05

打赏
举报

搜 api inline hook

专注编程优化20年 2016-10-05

打赏
举报

vs.net，可以在运行时动态输入一段vb.net或其他.net代码然后直接生成一个dll或exe,也可以直接在内存中运行，不需要保存到硬盘. 比如编译器编译程序时生成临时文件，最后生成目标exe.就是想把这些临时文件和目标exe全部动不让它保存在硬盘上,实现内存编译。 ==== 或者mediaplay播放器控件ocx flash控件需要一个文件名参数，把它重新定位到自己的一个内存变量。最终实现资源文件内容》》读入内存》》变成虚拟文件的一个内存变量。总结就是如何让本进程或其他进程读写文件时变成读写自己的内存。用文件映射也可以，可以生成一个空的文件名，或者利用已有的文件。但是不做任何读写改变。不过完成之后把这个空文件删除。目标是实现一些加密视频的不写硬盘直接播放。我了解的一些方法是可以直接根据内存字节播放声音，还有显示图片。如何内存播放flash视频还有其他视频？

如何/hook其他进程读写文件?实现硬盘读写操作定位到内存变量

相关推荐