Программа для просмотра содержимого ОЗУ

@_S@n_OK · Регистрация: 09.11.2009

Author24 — интернет-сервис помощи студентам

подскажите пожалуйста прогу для просмотра содержимого оперативы

@Goodwin98 · 12.11.2009, 17:59

WinHex, OllyDbg, софт айс ? О какой именно памяти идет речь ?

@_S@n_OK · 12.11.2009, 18:31 **[ТС]**

к сожалению я забыл название, она очень похожа на HIEW, только она работает напрямую с оперативной памятью

Evg · 12.11.2009, 20:10

А как программы могут лезть напрямую в физпамять, если такое можно только из-под операционной системы делать?

@Goodwin98 · 12.11.2009, 20:24

Непонял что-то я вопроса.
Если программа предназначена для работы в винде, то естественно она обращается к вызовам соответствующих апи функции. Или что имелось ввиду ?
И кстати читают они не физическую, а виртуальную память отдельных процессов.
Только софт айс (а возможно и другие подобные отладчики) из-за того, что работает на уровне ядра, насколько я помню, может всю память физическую прочитать.

Evg · 12.11.2009, 20:26

Хм... в апи есть функции, которые позволяют лезть в физпамять, а следовательно имеется возможность зелезть в чужой процесс или ОС?

@Goodwin98 · 12.11.2009, 20:39

Существует например, так называемые Debug API. Они позволяют получить много разной информации о процессе. Да и ReadProcessMemory вроде не отменяли

Кстати вот.

Мне почему-то кажется, что это не очень-то относится к данной теме. Я такой один ?

Evg · 12.11.2009, 20:43

Сообщение от Goodwin98

Мне почему-то кажется, что это не очень-то относится к данной теме

К теме не относится, я просто для самообразования спросил.

@_S@n_OK · 13.11.2009, 15:02 **[ТС]**

конечно вы правы винда не даст просто так в ней рыться, я имел ввиду прогу под DOS

Evg · 13.11.2009, 15:11

Сообщение от Goodwin98

Кстати вот

Там идёт работа в матпамяти (т.е. в виртуальных адресах). Автор всё-таки уточнил, что ему нужно под DOS, а то я уж испугался...

@Goodwin98 · 13.11.2009, 15:42

_S@n_OK, любой досовский отладчик позволяет смотреть всю физическую память реального режима.

Evg, значит все-таки я вас не понял

Но все-равно такая программа как SoftIce может покопаться в любом процессе/драйвере/ядре потому как работает в ring 0.

@_S@n_OK 3 / 3 / 0 Регистрация: 09.11.2009 Сообщений: 24
		1
	Программа для просмотра содержимого ОЗУ 12.11.2009, 17:33. Показов 10272. Ответов 10 Метки нет (Все метки) подскажите пожалуйста прогу для просмотра содержимого оперативы 0

@Goodwin98 2537 / 833 / 10 Регистрация: 31.05.2009 Сообщений: 1,668
	12.11.2009, 17:59	2
	WinHex, OllyDbg, софт айс ? О какой именно памяти идет речь ? 0

@_S@n_OK 3 / 3 / 0 Регистрация: 09.11.2009 Сообщений: 24
	12.11.2009, 18:31 [ТС]	3
	к сожалению я забыл название, она очень похожа на HIEW, только она работает напрямую с оперативной памятью 0

Evg 21279 / 8301 / 637 Регистрация: 30.03.2009 Сообщений: 22,659 Записей в блоге: 30
	12.11.2009, 20:10	4
	А как программы могут лезть напрямую в физпамять, если такое можно только из-под операционной системы делать? 0

@Goodwin98 2537 / 833 / 10 Регистрация: 31.05.2009 Сообщений: 1,668
	12.11.2009, 20:24	5
	Непонял что-то я вопроса. Если программа предназначена для работы в винде, то естественно она обращается к вызовам соответствующих апи функции. Или что имелось ввиду ? И кстати читают они не физическую, а виртуальную память отдельных процессов. Только софт айс (а возможно и другие подобные отладчики) из-за того, что работает на уровне ядра, насколько я помню, может всю память физическую прочитать. 0

Evg 21279 / 8301 / 637 Регистрация: 30.03.2009 Сообщений: 22,659 Записей в блоге: 30
	12.11.2009, 20:26	6
	Хм... в апи есть функции, которые позволяют лезть в физпамять, а следовательно имеется возможность зелезть в чужой процесс или ОС? 0

@Goodwin98 2537 / 833 / 10 Регистрация: 31.05.2009 Сообщений: 1,668
	12.11.2009, 20:39	7
	Существует например, так называемые Debug API. Они позволяют получить много разной информации о процессе. Да и ReadProcessMemory вроде не отменяли Кстати вот. Мне почему-то кажется, что это не очень-то относится к данной теме. Я такой один ? 0

Evg 21279 / 8301 / 637 Регистрация: 30.03.2009 Сообщений: 22,659 Записей в блоге: 30
	12.11.2009, 20:43	8
	Сообщение от Goodwin98 Мне почему-то кажется, что это не очень-то относится к данной теме К теме не относится, я просто для самообразования спросил. 0

@_S@n_OK 3 / 3 / 0 Регистрация: 09.11.2009 Сообщений: 24
	13.11.2009, 15:02 [ТС]	9
	конечно вы правы винда не даст просто так в ней рыться, я имел ввиду прогу под DOS 0

Evg 21279 / 8301 / 637 Регистрация: 30.03.2009 Сообщений: 22,659 Записей в блоге: 30
	13.11.2009, 15:11	10
	Сообщение от Goodwin98 Кстати вот Там идёт работа в матпамяти (т.е. в виртуальных адресах). Автор всё-таки уточнил, что ему нужно под DOS, а то я уж испугался... 0

	13.11.2009, 15:42