प्रत्यक्ष मेमोरी पतों तक पहुंचने और सी ++

Question

में मान प्राप्त करने के लिए मैं सोच रहा था कि सी/सी ++ का उपयोग करके स्मृति के प्रत्यक्ष ब्लॉक तक पहुंचना संभव था और मूल्य को पकड़ना संभव था। उदाहरण के लिए:

int i = 15; 
int *p = &i; 
cout << &i; 

अगर मैं मुद्रित मूल्य यहाँ ले लिया है, कि मुझे चर मैं, जो मूल्य 15. मैं सिर्फ यह इस उदाहरण के लिए 0x0ff9c1 मुद्रित कहेंगे शामिल पता देना होगा। अगर मैं एक अलग कार्यक्रम जो इतनी तरह एक सूचक की घोषणा की ...

int *p = 0x0ff9c1; 
cout << *p; 

यह है कि 15 प्रिंट आउट करने के लिए संभव नहीं होगा कि अन्य अनुप्रयोग स्मृति ब्लॉक 0x0ff9c1 में रखा? मुझे पता है कि मेमोरी एड्रेस के साथ मेरी पॉइंटर घोषणा गलत है, मुझे यकीन है कि इसे अन्यथा कैसे करना है। मैंने memcopy का उपयोग करने का प्रयास किया है, लेकिन मैं इसे काम करने में सक्षम नहीं हूं। मुझे पता है कि यह संभव है क्योंकि मेरे पास धोखा इंजन नामक एक प्रोग्राम है जो अनुचित फायदे पाने के लिए गेम मेमोरी एड्रेस वैल्यू को संशोधित करता है। मैं मुद्रित स्मृति स्थान रखने और मूल्य प्राप्त करने में सफल रहा हूं (15) हालांकि धोखा इंजन। मेरा लक्ष्य सी ++ का उपयोग करके ऐसा करना है। यदि यह बहुत भ्रमित है, मूल रूप से मैं एक चर का उपयोग करना चाहता हूं जो कि एक अन्य एप्लिकेशन को इसके मेमोरी पते का उपयोग करके संग्रहीत किया जाता है और मूल्य प्रिंट करता है। यदि मायने रखता है तो मैं मिनी 7 डब्ल्यू कंपाइलर के साथ विंडोज 7 एक्स 64 का उपयोग कर रहा हूं। धन्यवाद!

पीएस: मैं एक तस्वीर पोस्ट करूंगा जो धोखा इंजन बेहतर विचार देने के लिए करता है।

Answer 1

दो प्रक्रियाओं में अलग पता रिक्त स्थान हैं। एक प्रक्रिया अन्य प्रक्रियाओं मेमोरी तक नहीं पहुंच सकती है जब तक कि यह स्पष्ट रूप से स्मृति साझा नहीं की जाती है।

Answer 2

सामान्यतः, एक प्रोग्राम के लिए आमतौर पर किसी अन्य की स्मृति को संशोधित करना संभव नहीं होता है। यह सुनिश्चित करने के लिए सिस्टम बहुत अधिक समय तक चला जाता है। यदि ऐसा नहीं होता है, तो कोई प्रोग्राम सुरक्षित नहीं होगा। यह उन सभी यूनिक्स वेरिएंट्स में विशेष रूप से सच है जिन पर मैंने काम किया है, हालांकि मैंने देखा है कि सभी स्वामित्व ओएस पर नहीं।

ध्यान दें कि इन नियमों में से कोई भी गिरी पर लागू होते हैं ...

वहाँ भी है एक प्रोग्रामिंग प्रतिमान साझा स्मृति कहा जाता है, लेकिन आप स्पष्ट रूप से वह सेट करने के लिए की है।

संक्षिप्त उत्तर: आप आमतौर पर ऐसा नहीं कर सकते हैं। I मानते हैं कि आपने विंडोज़ का उल्लेख किया है। मुझे विंडोज़ के बारे में कुछ नहीं पता, इसलिए आपका माइलेज भिन्न हो सकता है।

Answer 3

आप इसे C++ में प्लेटफ़ॉर्म-अज्ञेय तरीके से नहीं कर सकते हैं। हालांकि मैंने विशेष रूप से इस "धोखा इंजन" का उपयोग नहीं किया है, यह लगभग निश्चित रूप से उसी विशेष एपीआई का उपयोग कर रहा है जो एक डीबगर उपयोग करता है। कोड विंडोज के लिए विशिष्ट होगा, और आपको चल रहे प्रक्रिया पर एक निश्चित विशेषाधिकार स्तर की आवश्यकता होगी।

(उदाहरण के लिए, यदि आप दृश्य स्टूडियो का उपयोग कर रहे हैं और एक डिबग मोड में से एक कार्यक्रम क्रियान्वित, विजुअल स्टूडियो को देखो और है कि कार्यक्रम में मानों को संशोधित कर सकते हैं।)

मैं में एक डिबगर नहीं लिखा है थोड़ी देर है, इसलिए मैं जहां एक अच्छी जगह पर डीबग एपीआई है आरंभ करने के लिए पता नहीं है, लेकिन आप इस लेख जैसी चीजों के लिए वेब के आसपास खोज सकते हैं:

http://www.woodmann.com/fravia/iceman1.htm

Answer 4

आप बदलना चाहते हैं दूसरी प्रक्रिया द्वारा उपयोग की जाने वाली स्मृति, एक तरीका अन्य प्रक्रिया में आपके कोड को इंजेक्ट करना होगा। उस बिंदु से, आप जो कुछ भी आप चाहते हैं वह अन्य प्रोग्राम की स्मृति के रूप में कर सकते हैं जैसे कि यह आपके स्वयं के थे।

remote thread creation या hooking के लिए चारों ओर खोजें। यहां इसके बारे में कुछ प्रश्न हैं (और here, स्टार्टर्स के लिए)।

Answer 5

थोड़ा देर हो चुकी है, लेकिन आप अभी भी एक डीएलएल इंजेक्शन के माध्यम से यह कर सकते हैं। यहां एक ट्यूटोरियल का लिंक दिया गया है: http://resources.infosecinstitute.com/using-createremotethread-for-dll-injection-on-windows/