Что такое VM как доступ

@ziqp · Регистрация: 03.09.2015

Студворк — интернет-сервис помощи студентам

Всем привет.
Что такое: VM operation, VM read, VM write, Duplicate handles в доступе у хэндла?
VM - virtual memory? Значит RPM и WPM с такими правами будут работать?
Как работать с Duplicate handles доступом (команда дублирования хэндла, если можно)?

@_lunar_ · 14.11.2017, 19:46

Сообщение от ziqp

Что такое: VM operation, VM read, VM write

без понятия, но Duplicate handles обычная функция.
здесь можете почитать про неё на русском (с MSDN) http://vsokovikov.narod.ru/New... handle.htm
там же есть пример кода http://vsokovikov.narod.ru/New... ect_io.htm

@jr_ · 15.11.2017, 05:25

Сообщение от ziqp

VM operation

alloc/free/protect

Сообщение от ziqp

VM read, VM write

тут очевидно

Сообщение от ziqp

Duplicate handles

этот флаг доступа разрешает "копировать" произовальный хэндл из открытого процесса в свой

@ziqp · 15.11.2017, 08:27 **[ТС]**

С этими правами возможно вызывать CreateThread?

@jr_ · 15.11.2017, 10:12

Сообщение от ziqp

С этими правами возможно вызывать CreateThread

для этого нужны отдельные права, если я не ошибаюсь THREAD_CREATE
все возможные права для процесса перечислены здесь https://msdn.microsoft.com/ru-... s.85).aspx

@jupman · 15.11.2017, 15:56

Сообщение от jr_

этот флаг доступа разрешает "копировать" произовальный хэндл из открытого процесса в свой

Небольшая поправочка. Не обязательно в свой. Это могут быть любые процессы, главное чтобы оба хэндла (и процесс из которого дублируется, и процесс в который дублируем) имели право доступа PROCESS_DUP_HANDLE.

Сообщение от jr_

для этого нужны отдельные права, если я не ошибаюсь THREAD_CREATE

Здесь есть не очевидный момент:

CreateRemoteThread

hProcess [in]

A handle to the process in which the thread is to be created. The handle must have the PROCESS_CREATE_THREAD, PROCESS_QUERY_INFORMATION, PROCESS_VM_OPERATION, PROCESS_VM_WRITE, and PROCESS_VM_READ access rights, and may fail without these rights on certain platforms. For more information, see Process Security and Access Rights.

@ziqp · 16.11.2017, 02:02 **[ТС]**

Спасибо большое за ответы! На форуме нет категории связанной с обратной инженерией/инъекциями и т. д.?

Новые блоги и статьи Все статьи Все блоги /
Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .
делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .

Что такое VM как доступ

Решение

Решение

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832

	Что такое VM как доступ 14.11.2017, 19:32. Показов 1522. Ответов 6 Метки нет (Все метки) Всем привет. Что такое: VM operation, VM read, VM write, Duplicate handles в доступе у хэндла? VM - virtual memory? Значит RPM и WPM с такими правами будут работать? Как работать с Duplicate handles доступом (команда дублирования хэндла, если можно)? 0

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	15.11.2017, 08:27 [ТС]
	С этими правами возможно вызывать CreateThread? 0

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	16.11.2017, 02:02 [ТС]
	Спасибо большое за ответы! На форуме нет категории связанной с обратной инженерией/инъекциями и т. д.? 0