Чтение памяти защищенного процесса

@Nikita620953 · Регистрация: 06.08.2018

Студворк — интернет-сервис помощи студентам

Друзья возникла нужда прочитать память процесса, защиту которого обеспечивает драйвер. Функции RPM WPM не работают, обойти это не представляется возможным, как и получить информацию о процессе.

Как я понимаю, в таком случае, единственным вариантом, является использование виртуальной shared памяти по такому алгоритму.

Чтение:
1. копируем блок памяти защищенного процесса в shared-память
2. Читаем из shared-памяти.
3. Очищаем shared-память

Запись:
1. копируем блок памяти защищенного процесса в shared-память
2. Изменяем shared-память.
3. Подменяем оригинальную память нашей.
4.Очищаем shared-память.

Я никогда раньше не работал с памятью, кроме простых rpm wpm операций, можете поправить меня если я где не прав, и дать какие нибудь примеры как это все реализовать, ну или хотя-бы на какие функции ориентироваться.

@_lunar_ · 15.08.2018, 12:56

какая операционная система?
как вариант https://github.com/DarthTon/Blackbone
и ещё (ядерный плагин к x64Dbg) https://github.com/mrexodia/TitanHide

@Nikita620953 · 15.08.2018, 15:02 **[ТС]**

Windows 10

@_lunar_ · 15.08.2018, 16:43

Сообщение от Nikita620953

Windows 10

ну тогда можно забыть.
без подписи ничего не сделать.

@Nikita620953 · 15.08.2018, 21:27 **[ТС]**

Мой вариант с shared памятью не сработает?

@_lunar_ · 16.08.2018, 08:57

Сообщение от Nikita620953

Мой вариант с shared памятью не сработает?

поковыряйте отладчиком x64Dbg (у него много дельных плагинов и настоек для обхода протектов).

Новые блоги и статьи Все статьи Все блоги /
Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита, которое может. . .	Команды "Заполнить" и "Очистить" на форме документа Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". На примере нетипового документа разработанного в конфигурации КА2. В качестве источника данных указан регистр накопления, в который записываются данные о. . .	Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .
Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .	SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++ 8Observer8 24.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip

@Nikita620953 0 / 0 / 0 Регистрация: 06.08.2018 Сообщений: 3

	Чтение памяти защищенного процесса 13.08.2018, 12:17. Показов 2344. Ответов 5 Метки process (Все метки) Друзья возникла нужда прочитать память процесса, защиту которого обеспечивает драйвер. Функции RPM WPM не работают, обойти это не представляется возможным, как и получить информацию о процессе. Как я понимаю, в таком случае, единственным вариантом, является использование виртуальной shared памяти по такому алгоритму. Чтение: 1. копируем блок памяти защищенного процесса в shared-память 2. Читаем из shared-памяти. 3. Очищаем shared-память Запись: 1. копируем блок памяти защищенного процесса в shared-память 2. Изменяем shared-память. 3. Подменяем оригинальную память нашей. 4.Очищаем shared-память. Я никогда раньше не работал с памятью, кроме простых rpm wpm операций, можете поправить меня если я где не прав, и дать какие нибудь примеры как это все реализовать, ну или хотя-бы на какие функции ориентироваться. 0

@_lunar_ 3701 / 2836 / 451 Регистрация: 03.05.2011 Сообщений: 5,193 Записей в блоге: 21
	15.08.2018, 12:56
	какая операционная система? как вариант https://github.com/DarthTon/Blackbone и ещё (ядерный плагин к x64Dbg) https://github.com/mrexodia/TitanHide 0

@Nikita620953 0 / 0 / 0 Регистрация: 06.08.2018 Сообщений: 3
	15.08.2018, 15:02 [ТС]
	Windows 10 0

@Nikita620953 0 / 0 / 0 Регистрация: 06.08.2018 Сообщений: 3
	15.08.2018, 21:27 [ТС]
	Мой вариант с shared памятью не сработает? 0