加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 大数据 > 正文

macos – OS X上的WriteProcessMemory等价物

发布时间:2020-12-15 09:38:23 所属栏目:大数据 来源:网络整理
导读:我在我的图书馆使用 method hooking/detour. 由于WriteProcessMemory / ReadProcessMemory是Windows API函数,因此OS X上方法挂钩/绕行的解决方案是什么? 编辑: 好的,让我在这里提供更多信息,以便更清楚我为什么要问这个问题: 在我的DSharp库的即将推出的
我在我的图书馆使用 method hooking/detour.

由于WriteProcessMemory / ReadProcessMemory是Windows API函数,因此OS X上方法挂钩/绕行的解决方案是什么?

编辑:

好的,让我在这里提供更多信息,以便更清楚我为什么要问这个问题:

在我的DSharp库的即将推出的功能中,我有以下代码:

procedure FreeInstance(Self: TObject);
begin
  ...

  Self.CleanupInstance;
  FreeMem(Pointer(Self));
end;

var
  FreeInstanceBackup: TXRedirCode;

initialization
  ...
  HookCode(@TObject.FreeInstance,@FreeInstance,FreeInstanceBackup);

finalization
  UnhookCode(@TObject.FreeInstance,FreeInstanceBackup);
  ...

end.

事实是,我需要挂钩到TObject.FreeInstance方法以获得每个对象销毁的通知(是的,我知道,如果有人决定覆盖它并且不调用继承,则可能不会调用它).

使用WriteProcessMemory的另一个单元是ReturnTypePatch.pas,它修复了QC #98687,这对于像我这样的模拟库和来自Vincent Parrett的Delphi Mocks来说是很麻烦的(在我们都知道这个问题之前,他基本上有一个用户报告了这个问题).

WriteProcessMemory的另一个用途是在DSharp的AOP部分中,我基本上用从RTTI的TVirtualMethodInterceptor类创建的代理类VMT替换类的VMT.使用TVirtualMethodInterceptor,您只能代理现有对象 – 我的实现为整个类执行此操作(因此所有现有和将来的对象,即使是继承的).

在所有情况下,使用Move都无法写入内存,因为它们受到保护(在通过调用CopyMemory替换WriteProcessMemory时获取AV).

希望这是关于我正在使用这些功能的足够信息 – 有人可以指出我将在OS X上工作的解决方案(不幸的是我没有,所以我无法测试任何东西).

解决方法

与WriteProcessMemory / ReadProcessMemory最直接相同的是Mach调用vm_w??rite / vm_read.你需要一个Mach任务(你可以通过task_for_pid获得)而不是HPROCESS,当然还有很多不同之处.

由于Apple已经帮助删除了这些函数的联机帮助页,并且没有将它们记录在任何Xcode文档集中,因此您必须处理稍微过时的非Apple Mach / MK / Gnu-Mach文档,即头文件评论(非常好)和/或第三方文章,如http://www.uninformed.org/?v=4&a=3和http://www.phrack.org/issues.html?issue=66&id=16(您可以从他们的目标受众的网址中猜出).但这很容易.将“内存作弊工具”从Windows移植到Mac,您将花费更多时间重写GUI而不是实现低级别的东西.

但这可能不是做方法挂钩的最佳方法.特别是如果您正在使用ObjC方法,甚至是C API.详细描述您想要做的事情,我可以提供更好的选择.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读