Memory
│
├── R
├── W
└── X
And remember: a permission change in isolation does not prove anything on its own
Post #1841
77
ReverseEngineering Memory Allocation و تغییر RW → RX تا اینجا دربارهی Call Stack گفتیم حالا یک لایه پایین تر میریم سراغ خود حافظه یکی از چیزهایی که EDR ها در تحلیل رفتار Processها زیر نظر میگیرن Permission حافظه و تغییراتشه اصلا RW و RX یعنی چی؟ هر بخش از حافظه میتونه…