Почему выполнение части кода, загруженного из внешнего файла, не останавливается DEP? - PullRequest
Новая
       29

Почему выполнение части кода, загруженного из внешнего файла, не останавливается DEP?

2 голосов
/ 01 апреля 2012

Я использовал проект, выпущенный в Интернете очень давно. Здесь приводятся подробности, все несущественные вещи отбрасываются ради краткости и ясности.

A двоичный файл, содержание которого описано ниже

шестнадцатеричный DUMP: 

55 89 E5 83 EC 08 C7 45 FC 00 00 00 00 8B 45 FC 
3B 45 10 72 02 EB 19 8B 45 FC 8B 55 0C 01 C2 8B 
45 FC 03 45 08 8A 00 88 02 8D 45 FC FF 00 EB DD 
C6 45 FA 00 83 7D 10 01 76 6C 80 7D FA 00 74 02 
EB 64 C6 45 FA 01 C7 45 FC 00 00 00 00 8B 45 10 
48 39 45 FC 72 02 EB E2 8B 45 FC 8B 4D 0C 01 C1 
8B 45 FC 03 45 0C 8D 50 01 8A 01 3A 02 73 30 8B 
45 FC 03 45 0C 8A 00 88 45 FB 8B 45 FC 8B 55 0C 
01 C2 8B 45 FC 03 45 0C 40 8A 00 88 02 8B 45 FC 
03 45 0C 8D 50 01 8A 45 FB 88 02 C6 45 FA 00 8D 
45 FC FF 00 EB A7 C9 C2 0C 00 90 90 90 90 90 90

загружается в память и выполняется с использованием следующего метода сниппет 

var
  MySrcArray,
  MyDestArray: array [1 .. 15] of Byte;

  // ...

  MyBuffer: Pointer;

  TheProc: procedure;
  SortIt: procedure(ASrc, ADest: Pointer; ASize: LongWord); stdcall;
begin
  // Initialization of MySrcArray with random Bytes and display here ...

  // Instructions of loading of the binary file into MyBuffer using merely **GetMem** here ...

  @SortIt := MyBuffer;

  try
      SortIt(@MySrcArray, @MyDestArray, 15);

      // Display of MyDestArray (The outcome of the processing !)
  except
    // Invalid code error handling
  end;

  // Cleaning code here ...  
end;

работает как брелок на моей коробке.

Мой вопрос:

Как это работает без использования VirtualAlloc и / или VirtualProtect?

1 Ответ

4 голосов
/ 01 апреля 2012

Я предполагаю, что вы спрашиваете, почему это работает без остановки Data Execute Prevention ?Для 32-разрядных программ DEP по умолчанию включен, что означает, что приложение должно явно включить его.

Если вы измените настройку DEP на «Включить DEP для всех программ и служб, кроме тех, которые я выбираю», то вашприложение вызовет предупреждение DEP и вылетит.

...