अन्य प्रक्रियाओं की स्मृति तक पहुंच कैसे संभव है?

Question

मैंने सोचा कि एक प्रक्रिया किसी अन्य प्रक्रिया की स्मृति को नहीं पढ़ सकती है। लेकिन मैं "WinHex" नामक एक एप्लिकेशन को देखकर चौंक गया हूं जिसमें "राम संपादक" है और यह पूरी मेमोरी तक पहुंचने में सक्षम है। सभी प्रक्रियाओं के ।

यह कैसे संभव है? और यह अन्य प्रक्रियाओं की स्मृति को संशोधित करने में भी सक्षम है। क्या यह दुर्भावनापूर्ण नहीं बनता है?

Answer 1

यदि आप व्यवस्थापक के रूप में चल रहे हैं, तो आप सभी मेमोरी पढ़ने के लिए विशेषाधिकार प्राप्त कर सकते हैं; ऐसा लगता है कि WinHex आपकी ओर से यह कर रहा है।

क्या आपने इसे अधिक प्रतिबंधित खाते पर आजमाया है?

Answer 2

मुझे लगता है कि यह कुछ डीएलएल इंजेक्शन तकनीक का उपयोग करता है।

अधिक जानकारी

Answer 3

ठीक है, कि चीजों को सही विशेषाधिकार, ऑपरेटिंग सिस्टम द्वारा दी गई साथ एक प्रक्रिया है, कर सकते हैं में से एक है के लिए http://en.wikipedia.org/wiki/DLL_injection देखें। प्रक्रियाएं सिद्धांतों में अन्य प्रक्रियाओं की स्मृति तक नहीं पहुंच सकती हैं। अभ्यास में अंतर्निहित ऑपरेटिंग सिस्टम आमतौर पर विशेषाधिकार प्राप्त प्रक्रियाओं के लिए इस तंत्र की पेशकश करता है।

Answer 4

सभी संभावनाओं में, उपकरण ReadProcessMemory या कुछ संस्करण का उपयोग करता है, जिसके लिए PROCESS_VM_READ पहुंच की आवश्यकता होती है।

अपनी "दुर्भावनापूर्ण" टिप्पणी के संबंध में, याद रखें कि आप (या इस एपीआई को आमंत्रित करने की प्रक्रिया, जिसे संभवतः प्रशासक-स्तरीय अनुमतियों की आवश्यकता है) पहले से ही मशीन पर कुल नियंत्रण है। सुरक्षा बिंदु इस बिंदु पर पहले से ही खो गया है।

Answer 5

अन्य प्रक्रिया 'स्मृति तक पहुंच केक का एक टुकड़ा है।
आप सब कुछ तक पहुंचने और संशोधित करने के लिए Windows Driver Kit का उपयोग भी कर सकते हैं।

उदाहरण के लिए rootkits देखें कि नाजुक ओएस है जब आप प्रोग्राम के विशेषाधिकारों को प्रतिबंधित नहीं करते हैं।