首頁 > 後端開發 > C++ > 主體

CreateProcess 可以直接從記憶體執行 EXE 而不將其儲存到檔案嗎?

Susan Sarandon
發布: 2024-11-02 13:05:02
原創
477 人瀏覽過

Can CreateProcess Execute an EXE Directly from Memory Without Saving It to a File?

從記憶體緩衝區建立程序

問題:

可以對下列內容呼叫CreateProcess儲存在記憶體緩衝區中的EXE,而不先將其寫入檔案?

背景:

在修復遊戲崩潰時嘗試繞過 DRM 延遲,一種方法試圖從外部 EXE 解密並啟動真正的 EXE。

答案:

CreateProcess 確實可以在包含 EXE 的記憶體緩衝區上調用,從而允許它的執行無需事先寫入檔案。這些步驟包括:

  1. 使用帶有 CREATE_SUSPENDED 標誌的 CreateProcess 來掛起進程。
  2. 使用 GetThreadContext 擷取執行緒上下文,PEB 的 ImageBaseAddress 儲存在 [EBX 8]。
  3. 比較掛起進程和記憶體中 EXE 的基底位址和影像大小。
  4. 如果條件允許,使用 WriteProcessMemory 將記憶體中 EXE 寫入掛起進程的記憶體。
  5. 取消映射原始影像,在掛起的進程中分配內存,如果條件不允許,則寫入內存中的 EXE。
  6. 修補線程上下文中的基址和入口點。
  7. 恢復使用 ResumeThread 掛起程序。

以上是CreateProcess 可以直接從記憶體執行 EXE 而不將其儲存到檔案嗎?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
作者最新文章
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板