Jan 12, 2023 22:59
1 yr ago
11 viewers *
English term
China
at hard-coded offsets
English to Chinese
Tech/Engineering
IT (Information Technology)
security
Upon startup, the driver decrypts a hard-coded string of targeted security products and patches the target drivers [at hard-coded offsets].
并在硬编码的偏移量为目标驱动程序打补丁？
并在硬编码的偏移量为目标驱动程序打补丁？
Proposed translations
(Chinese)
| 4 | 固定偏移量 |
Frank Feng
|
Proposed translations
12 mins
Frank Feng
China
China
Native in Chinese
Specializes in field
China
Financial, Medical, Game, IT Translation
Native in: Chinese (Variants: Mandarin, Traditional, Simplified) , Mandarin Chinese 
Works in: English to Chinese, Chinese to English, English to Mandarin Chinese
Related KudoZ points
:
2175
Selected
固定偏移量
这段原文中说的这个“偏移量”可能指的是密文在文件中的具体位置。比如一个1MB大小的驱动文件，可能固定在第1200个字节开始的20个字节的内容是密文，解密时需要替换为正确的代码
4 KudoZ points awarded for this answer.
Comment: "谢谢！"
Discussion
供参考
正牌的驱动把某个关键信息读取到内存中，这段信息在内存中的位置是固定的（相对于驱动占据的内存空间，在其中一个固定偏移量的位置），然后恶意软件会改写内存中的这段内容以实现攻击目的。
很多年前打游戏的时候，有一种外挂，可以寻找“子弹”或者“生命数”在内存中的位置，然后强制修改，比如改成99999之类的，就可以无限子弹+无限生命了。方法是一样的 :-)
The malicious driver then finds the target driver using the same method and patches it, in memory, at hard-coded offsets.