Чужое адресное пространство

@nexen · Регистрация: 27.01.2012

Author24 — интернет-сервис помощи студентам

Как получить доступ к чужому адресному пространству? Допустим, как это делают cheatEngine или ArtMoney? Они вроде как не ставятся на уровне ядра, да и dll-ки вроде как не внедряют, но при этом вполне себе нормально изменяют нужный байт в адресном пространстве чужого процесса. Как?

p.s Чисто ознакомительные цели

Убежденный · 13.10.2013, 12:43

Сообщение от nexen

Как получить доступ к чужому адресному пространству?

OpenProcess, VirtualProtectEx, WriteProcessMemory и т.д.

@nexen · 13.10.2013, 12:46 **[ТС]**

Убежденный, неужели всё настолько просто? О_о

Убежденный · 13.10.2013, 12:51

Не все. Должен быть доступ на открытие процесса.
Нужно знать адрес, куда писать. Соответствующая страница памяти
должна быть закоммичена (committed). Еще в процесс записи могут
вмешиваться сторонние модули, которые перехватывают и блокируют
соответствующие операции.

@OhMyGodSoLong · 13.10.2013, 12:56

Конечно. Если процесс разрешил писать себе в память, или если ему приказали так сделать именем администратора.

@nexen · 13.10.2013, 13:33 **[ТС]**

Убежденный, "доступ на открытие процесса" - а как его получить? И когда он может быть не получен?
Как понять "закоммиченая страница памяти"? Типа, если в неё писали, то она должна быть помечена, как "запись завершена"?

Убежденный · 13.10.2013, 13:42

Сообщение от nexen

Убежденный, "доступ на открытие процесса" - а как его получить?

OpenProcess

Сообщение от nexen

И когда он может быть не получен?

Когда не хватает прав. Например, ваш процесс запущен под одним пользователем, а
целевой процесс - под другим.

Сообщение от nexen

Как понять "закоммиченая страница памяти"?

Страница памяти, которая находится в состоянии committed.
Есть еще reserved, например. В reserved-страницу ничего записать не получится.

@nexen 187 / 180 / 25 Регистрация: 27.01.2012 Сообщений: 1,335
		1
	Чужое адресное пространство 13.10.2013, 12:27. Показов 1510. Ответов 6 Метки нет (Все метки) Как получить доступ к чужому адресному пространству? Допустим, как это делают cheatEngine или ArtMoney? Они вроде как не ставятся на уровне ядра, да и dll-ки вроде как не внедряют, но при этом вполне себе нормально изменяют нужный байт в адресном пространстве чужого процесса. Как? p.s Чисто ознакомительные цели 0

Убежденный Ушел с форума 16475 / 7438 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	13.10.2013, 12:43	2
	Сообщение от nexen Как получить доступ к чужому адресному пространству? OpenProcess, VirtualProtectEx, WriteProcessMemory и т.д. 1

@nexen 187 / 180 / 25 Регистрация: 27.01.2012 Сообщений: 1,335
	13.10.2013, 12:46 [ТС]	3
	Убежденный, неужели всё настолько просто? О_о 0

Убежденный Ушел с форума 16475 / 7438 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	13.10.2013, 12:51	4
	Не все. Должен быть доступ на открытие процесса. Нужно знать адрес, куда писать. Соответствующая страница памяти должна быть закоммичена (committed). Еще в процесс записи могут вмешиваться сторонние модули, которые перехватывают и блокируют соответствующие операции. 1

@OhMyGodSoLong ~ Эврика! ~ 1257 / 1006 / 74 Регистрация: 24.07.2012 Сообщений: 2,002
	13.10.2013, 12:56	5
	Конечно. Если процесс разрешил писать себе в память, или если ему приказали так сделать именем администратора. 1

@nexen 187 / 180 / 25 Регистрация: 27.01.2012 Сообщений: 1,335
	13.10.2013, 13:33 [ТС]	6
	Убежденный, "доступ на открытие процесса" - а как его получить? И когда он может быть не получен? Как понять "закоммиченая страница памяти"? Типа, если в неё писали, то она должна быть помечена, как "запись завершена"? 0

Убежденный Ушел с форума 16475 / 7438 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	13.10.2013, 13:42	7
	Сообщение от nexen Убежденный, "доступ на открытие процесса" - а как его получить? OpenProcess Сообщение от nexen И когда он может быть не получен? Когда не хватает прав. Например, ваш процесс запущен под одним пользователем, а целевой процесс - под другим. Сообщение от nexen Как понять "закоммиченая страница памяти"? Страница памяти, которая находится в состоянии committed. Есть еще reserved, например. В reserved-страницу ничего записать не получится. 1

Опции темы