Tek Fotoluk İpucu 86–Zahmetsizce Encryption (ProtectedMemory)

Merhaba Arkadaşlar,

Bir önceki tek fotoluk ipucunda ProtectedData sınıfından yararlanmış ve basitçe bir byte dizisinin nasıl şifrelenebileceğini/çözümlenebileceğini görmüştük. Hatırlarsanız veriyi Current User ve Local Machine seviylerinde ele alabiliyorduk. DPAPI’ nin kullanıldığı veri odaklı bu tekniğin yanında, bellek üzerinde yer alan bir içeriğin Process bazında şifrelenmesi/çözümlenmesi de mümkündür. Aynı Process(SameProcess), farklı Process(CrossProcess) veya aynı giriş(SameLogon) bilgisi için…Üstelik son derece de kolay bir şekilde. Nasıl mı? Winking smile

tfi_86

Bir başka ipucunda görüşmek dileğiyle Smile

Yorum ekle

Loading