CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 14:11 Der er 13 kommentarer

Læs al ram i windows - 'udspionere' kørende windowsprogrammer'

Jeg vil gerne lave et program som skal kunne læse enhver adresse i ram, så jeg kan 'udspionere' kørende windowsprogrammer.

Nogen der kender noget open source som kan løse det problem?

Fx i et spil, så kan man finde ud af hvilke adresser/variabler som indeholder antal liv, guldmønter etc. og så lave et lille program som giver ekstra liv m.m. - eller man kan søge efter spyware.

jeg vil gerne kunne læse og identificere variable i kørende programmer, behøver ikke kunne ændre dem i første omgang.

Jeg er helt blank med hensyn til programmering af windows7, men vil tro der må være noget c++ kode et sted. Alternativt hellere et bibliotek i java eller php som jeg er bedre til.
Avatar billede claes57 Ekspert
04. oktober 2012 - 14:18 #1
windows er opbygget, så det ene program ikke har adgang til andre kørende programmers hukommelse.

Og du skal være ret skrap til maskinkode for at finde pladsen. Helt tilbage i commodore's tid (R.I.P.) kunne man peek (se) og poke (skrive) i ram.
Avatar billede lclemens Nybegynder
04. oktober 2012 - 14:40 #2
Det er ingen sag at læse hukommelsen fra andre applikationer. Det gøres gennem API-kald.

Hvis du gogler søgeord i stil med "game hacking", "cheat engine", "game trainer" så får du sikkert en masse gode idéer.
Avatar billede lclemens Nybegynder
04. oktober 2012 - 14:42 #3
http://www.codeproject.com/Articles/3501/Minesweeper-Behind-the-scenes

Kan være et sted at starte
Avatar billede chalde Seniormester
04. oktober 2012 - 16:35 #4
Som #2 er inde på findes der mange ved en googlesøgning. Flere af dem kan også skrive ændre i aktive processer. f.eks: http://cheatengine.org/aboutce.php
Dette kan kombineres med Process Explorer og Process Monitor fra Sysinternals hvis du vil lidt længere ud i systemet:
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
http://technet.microsoft.com/en-us/sysinternals/bb896645
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:01 #5
Claes - det kan lade sig gøre, ved godt de er beskyttede, men det kan altid lade sig gøre på den ene eller den anden måde.

Commodore 64 -  minderne vælter frem Sys 49152 herfra ;)
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:02 #6
Fandt et c# program på codeproject der påstås at kunne gøre det - kender ikke c#, men det er et sted at starte måske.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:04 #7
gode søgeord - har googlet 'read memory in windows' og alt muligt andet som ikke har ført til andet end at det måske er muligt vha. bibliotekerne jni og jna i java.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:06 #8
codeproject duer ikke - det kan ikke klare onlinegames står der.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:07 #9
mener i ovenstående at cheatengine ikke duer fordi det ikke kan klare onlinegames, men ellers kunne det være godt så tak for det.
Avatar billede lclemens Nybegynder
04. oktober 2012 - 18:16 #10
Minestryger-projektet kommer ind på ReadProcessMemory og WriteProcessMemory, som er hele kernen i at tilgå en anden proces' adresserum. Det må være udgangspunktet, når du selv vil i gang med at skrive noget kode.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 19:08 #11
@ic - hmm selv om jeg må skifte programmeringssprog til c# for at lave den funktionalitet, så er det jo et ret godt udgangspunkt, da det ved første øjekast ser ud til at have 2 kb source og læser og skriver til hukommelsen ;) Ved nærmere eftersyn så er den fra 2003 og ikke nødvendigvis kompatibel med windows 7, men worth a try: http://www.codeproject.com/Articles/3501/Minesweeper-Behind-the-scenes

Jeg har googlet på game trainer m.m. og source, men ikke rigtig fundet noget.
Avatar billede jdlindstroem Nybegynder
05. oktober 2012 - 19:10 #12
Tak for hjælpen og især linket til codeproject/minesweeper.
Avatar billede jdlindstroem Nybegynder
05. oktober 2012 - 19:12 #13
Jeg kan ikke lige finde ud af at give point - vil selvfølgelig gerne give dem - vælger 'svar til løsninger og pointgivning', men kan vist kun svare mig selv.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Programmeringssprog kurser
Kurser inden for grundlæggende programmering
Se alle Programmeringssprog kurser

Flere spørgsmål fra Andet programmering kategorien

Titel Indlæg Oprettet Seneste aktivitet
Kodning af element i custom css Af Jacob Hedelund i Andet programmering 3 14/10/202410:35 14/10/202419:46
Delphi 11 - converter webp til jpg fil Af juzas i Andet programmering 5 12/10/202413:28 14/10/202403:54
Trim tekst i batch script Af Dan Elgaard i Andet programmering 5 05/09/202411:08 10/09/202415:29
ASP Classic fil fra subfolder Af bsn i Andet programmering 3 07/05/202416:14 08/05/202401:00
Session Variable Af bsn i Andet programmering 3 01/05/202409:44 02/05/202409:29
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 15:56 Navigation i Peugeot 3-2008 fra 2017 Af arnepedersen i Andet software
I dag 14:10 Outlook henter ikke mails Af TTA i Office & Kontorpakker
I dag 13:58 vise billeder i kartotek med store ikoner inklusive optagelsesdato Af Malm i Billedbehandling
I dag 13:35 Adobe Elements 2019, Organizer Crasher Af mort1 i Billedbehandling
I går 20:49 pop up black friday Af Malm i Virus
White papers
Flere white papers »


Premium
Teaser billede
Vil købe tele-løsninger til det offentlige for 370 millioner kroner
Læs mere »
Efterspørgslen på AI-regnekraft er enorm - og det smitter af på priserne: "Vi kan sælge næsten alt, hvad vi får ind"
Nyt værtøj fra Microsoft: Snart kan du reparere nedbrudte Windows-enheder på distancen
Politiet skriver kontrakt på 75 millioner kroner med dansk it-firma: Medarbejdere skal flytte ind hos politiet
Se alle »
Computerworld
Teaser billede
Microsofts nye pc er ekstrem billig – men kan blive ekstrem sikker og fleksibel
Læs mere »
Test: Prøv kun disse B&O-hovedtelefoner, hvis du har råd
Kæmpe datalæk på hospital: 750.000 patienters fortrolige data lækket
Telegigant klar med AI-baseret mormor: Holder telefon-svindlere fast i røret med sniksnak og dumme spørgsmål
Se alle »
CIO
Teaser billede
Konsulenthus vil rulle Microsoft 365 Copilot ud til 200.000 ansatte
Læs mere »
Kæmpe-opgave for Danske Bank har banet vej for fuldautomatiseret migrering til cloud: Nu udbredes metoden i hele AWS
Microsofts store årlige event: De tre vigtigste nøglebudskaber fra Satya Nadella om Microsofts fremtid
Tre vigtige erkendelser, som Computerworld tog med hjem fra Gartners store topmøde i Barcelona
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Efter skelsættende møde med sportscoach: Stor dansk it-arbejdsplads indfører fredags-fri og isbade i arbejdstiden
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Topchef Sara Green mener, at der er brug for et radikalt nyt syn på it-ledelse - særligt én ny trend hader hun som pesten
Se alle »
White paper
Teaser billede
Er din cybersikkerhed klar til AI-revolutionen?
Læs mere »
Vær proaktiv og prioritér IT-sikkerheden – før det er for sent
MDR: Transparent sikkerhed og overvågning i realtid
Sæt turbo på din cloudperformance og minimér risikoen for DDoS-angreb
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »