DOS时代直接写显存就能更改屏幕上的内容。
当然显存的地址是固定的一个值，而不是你搞的这个12345678。

在地址随机化出来之前，有些shellcode也是硬编码某些地址的。

是否会seg fault，取决于你的这个地址对应的内存是否映射了，以及这个内存位置的RWX权限。

  
【 在 easior (潜行) 的大作中提到: 】
:  以前的书本里讲指针，会一本正经地举例
:  int *p = (int*)0x12345678;
:  煞有介事地说，解引用便可获得随意地址上的内存信息。
:  但操作系统根本不给面子，直接 segmentation fault。
--
FROM 125.33.230.*

对于判断内存是否被映射，以及是否有 RWX的权限，很有兴趣
能否介绍一下哪些系统调用是用来判定这些的？

【 在 z16166 (Netguy) 的大作中提到: 】
: DOS时代直接写显存就能更改屏幕上的内容。
: 当然显存的地址是固定的一个值，而不是你搞的这个12345678。
: 在地址随机化出来之前，有些shellcode也是硬编码某些地址的。
: 是否会seg fault，取决于你的这个地址对应的内存是否映射了，以及这个内存位置的RWX权限。
--
FROM 61.155.142.*

感谢，基本上和我以前知道的差不多！
今天还稍微了解了一下 Linux 上的系统调用
https://man7.org/linux/man-pages/man2/process_vm_readv.2.html

【 在 hanjiamajia (hanjiamajia) 的大作中提到: 】
: 这个就要调各自操作系统 API 了
: https://docs.microsoft.com/en-us/windows/win32/api/winbase/nf-winbase-isbadreadptr
: 访问其他进程内存
: ...................
--
FROM 61.155.142.*

win是Virtual系列api，VirtualQuery/VirtualProtect/VirtualAlloc

【 在 easior 的大作中提到: 】
: 对于判断内存是否被映射，以及是否有 RWX的权限，很有兴趣
: 能否介绍一下哪些系统调用是用来判定这些的？
:
--
FROM 125.33.230.*

这当然是好事，增加了黑客的难度。
之所以这么问，就是想知道那样指针什么场合下存在？
【 在 here080 (hero080) 的大作中提到: 】
: 内存有保护，随意解引用会seg fault是好事。
: 如果不seg fault,你的程序甚至操作系统都会出现你无法预料的行为，比如把你银行的钱花光。
--
FROM 61.155.142.*