in fremdem speicher rumpfuschen

Cypher · 20. März 2005, 12:29

moin,
gibt es eine möglichkeit den arbeitsspeicher von vorne bis hinten auszulesen? also inspesondere den eines anderen programms. am besten den speicherberreich diese programms direkt.
und wenn das geht, kann man den dann auch noch verändern?

mir gehts drum einen zahlenwert (davon geh ich aus) eines anderen programms zu verändern ([ur=http://www.applejuicenet.de]applejuice[/url]... is in java heschrieben).

is das machbar oder kann ich nicht einfach in "fremdem" speicher rumpfuschen?

ich hab mir da ein kleines programm vorgestellt, mit dem ich den arbeitsspeicher durchgehen kann, mir das ganze gemurks ansehen (so hexeditor-technisch) und verändern.

MoD3000 · 20. März 2005, 13:25

ab Win2k aufwaerts hat sich das geandert. Frueher problemlos moeglich, wirst du heute damit Probleme bekommen, weil Windows endlich mal die Speicherbereiche trennt. Als "Debug"er oder "Administrator" duerfte aber trotzdem noch Zugriff moeglich sein.

Unter Linux siehts aehnlich aus.

Bei beiden kannst du auf Probleme stossen, wenn die Speicherbereiche verschluesselt sind.
Weiter hast du praktische Probleme: woher weisst du, wonach du suchen willst?

Cypher · 20. März 2005, 13:28

die ganze sache findet, wenn überhaupt in linux statt.
wie is das mit java? schützt das seinen speicher nicht irgendwie?

und wie würde ich an den speicher rankommen?
würde das einfach mit zeigern gehen? addressieren die direkt speicheraddressen und geht das auch mit nicht reserviertem?

wenn das so is wie ich mir das vorstelle, kenn ich die zahl nach der ich suche. wenn das wirklich so is könnt ich mir dann eine suchroutine schreiben, die den speicher nach der zahl durchsucht

edit:

Quellcode

char *c;
printf("c=%d\t*c=%d\n", c, *c);
c = (char *)100;
printf("c=%d\t*c=%d\n", c, *c);

aussgabe:

Quellcode

c=1073832672 *c=0
Speicherzugriffsfehler

hab als root kompiliert und ausgeführt

Damokles · 20. März 2005, 14:17

Original von Cypher
die ganze sache findet, wenn überhaupt in linux statt.
wie is das mit java? schützt das seinen speicher nicht irgendwie?

Wenn ich das noch richtig im Kopf habe, sieht es bei Java so aus, das alle Java-Progs in einem "Sandkasten" ausgeführt werden, d.h. es wird ein Speicherbereich festgelegt, in dem sich nur Java aufhält, außerdem geht von diesem Speicherbereich kein Datenstrom in andere Bereiche, genauso verhindert dieses Prinzip den Zugriff von außen auf den gesicherten Speicherbereich.

MoD3000 · 20. März 2005, 14:26

Das ist richtig. Aber es gibt genug Luecken. Ausserdem kann man von aussen auch den Sandkasten auslesen. Vorgesehen ist das nicht, und Linux hindert dich auch daran. IMHO eine gute Idee. Wenn du das brauchst, klemm einen Debugger wie gdb dazwischen und setz Breakpoints. Dann kannst du eh machen was du willst.

Cypher · 20. März 2005, 14:34

wie meinst du das mit dem debugger?
da kann ich doch höchstens meinen eigenen code durchlaufen lassen, und dass bringt mich doch auch nicht weiter oder?

MoD3000 · 20. März 2005, 14:46

Ich verstehe nicht ganz, was du sonst tun wuerdest wollen.
Ohne Sourcen ist solche Manipulation viel zu gefaehrlich.

Cypher · 20. März 2005, 16:49

aalsooo:
dieses applejuice (ein p2p download programm) hat ein credit system, d.h. fürs uppen bekommt man credits und die kann man dann für schnellere downloads einsetzen. wenn man das prog neustartet sind die credits weg.
und ich hab mir gedacht, dass ich vllt irgendwie die anzahl der credits verändern kann.
genau deswegen gibts die sourcen von dem programm auch net, sonst wär das system voll fürn arsch

Three of Five · 21. März 2005, 11:23

du willst also cheaten, soso

hm, naja, zu deinem eigendlichen prob kann ich wohl nix zu sagen
aber, schon mal dran gedacht das prog da auf nem lanserver oder so laufen zu lassen, welcher 24/7 an ist?

maddin@alpha:~$ uptime
11:23:21 up 91 days, 14:26, 1 user, load average: 0.11, 0.10, 0.03
maddin@alpha:~$

Cypher · 21. März 2005, 12:46

mein rechner läuft normal 24/7, deswegen hat ich auch noch nie des problem keine credits zu haben, aber durch die win-install-aktion und atm gentoo installation (gestern hat er 4 oder 5 stunden den compiler!!!! und die c-lib, etc. kompiliert) muss ich zur zeit öfter mal neu starten.

und ich würde gerne mal schnell 4 cds ziehen, was mit credits ca einen tag dauern würde.... aber bis man die wieder hat... :rolleyes: