हुक: अनुमतियों को पुनर्स्थापित करने के लिए हमें फिर से VirtualProtect() की आवश्यकता क्यों है?

Question

यहां कोड का कुछ मानक टुकड़ा है जहां हम हुक को हमारे ब्याज के कार्य की शुरुआत में कुछ बाइट्स को पुनः लिखते हैं। मेरा सवाल है: हमें पुनः लिखने वाली स्मृति के टुकड़े को दोबारा क्यों दोहराना पड़ता है? क्या हम इसे PAGE_EXECUTE_READWRITE अनुमतियों से नहीं छोड़ सकते हैं? हम यहां मानते हैं कि हमें लगातार मूल बाइट्स को पुनर्स्थापित करने की आवश्यकता है और फिर से फिर से प्रयास करें।

if (VirtualProtect(funcPtr, 6, PAGE_EXECUTE_READWRITE, &dwProtect)) // make memory writable 
{ 
    ReadProcessMemory(GetCurrentProcess(), (LPVOID)funcPtr, Hook::origData, 6, 0); // save old data 
    DWORD offset = ((DWORD)hook - (DWORD)funcPtr - 5); //((to)-(from)-5) 
    memcpy(&jmp[1], &offset, 4); // write address into jmp 
    memcpy(Hook::hookData, jmp, 6); // save hook data 
    WriteProcessMemory(GetCurrentProcess(), (LPVOID)funcPtr, jmp, 6, 0); // write jmp 
    VirtualProtect(funcPtr, 6, dwProtect, NULL); // reprotect 
} 

Answer 1

दरवाजा खुला होने के बाद, कोई भी चल सकता है। यदि आपने मेमोरी रेंज से लेखन-सुरक्षा हटा दी है, तो कोई भी कोड उस मेमोरी को अपडेट कर सकता है - न सिर्फ आपका कोड। स्मृति को यह जानने का कोई तरीका नहीं है कि आपका (वैध) कोड इसे किसी संभावित मैलवेयर या यहां तक ​​कि केवल सादा छोटी गाड़ी डीएलएल बनाम अद्यतन करता है जिसे प्रक्रिया स्थान में भी लोड किया जाता है। इसे पुन: संरक्षित करने से आपके द्वारा नियंत्रित किए जाने वाले मेमोरी स्थानों को अपडेट करने वाले आपके-कोड के विरुद्ध सुरक्षा में सहायता मिलती है।