CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 14:11 Der er 13 kommentarer

Læs al ram i windows - 'udspionere' kørende windowsprogrammer'

Jeg vil gerne lave et program som skal kunne læse enhver adresse i ram, så jeg kan 'udspionere' kørende windowsprogrammer.

Nogen der kender noget open source som kan løse det problem?

Fx i et spil, så kan man finde ud af hvilke adresser/variabler som indeholder antal liv, guldmønter etc. og så lave et lille program som giver ekstra liv m.m. - eller man kan søge efter spyware.

jeg vil gerne kunne læse og identificere variable i kørende programmer, behøver ikke kunne ændre dem i første omgang.

Jeg er helt blank med hensyn til programmering af windows7, men vil tro der må være noget c++ kode et sted. Alternativt hellere et bibliotek i java eller php som jeg er bedre til.
Avatar billede claes57 Ekspert
04. oktober 2012 - 14:18 #1
windows er opbygget, så det ene program ikke har adgang til andre kørende programmers hukommelse.

Og du skal være ret skrap til maskinkode for at finde pladsen. Helt tilbage i commodore's tid (R.I.P.) kunne man peek (se) og poke (skrive) i ram.
Avatar billede lclemens Nybegynder
04. oktober 2012 - 14:40 #2
Det er ingen sag at læse hukommelsen fra andre applikationer. Det gøres gennem API-kald.

Hvis du gogler søgeord i stil med "game hacking", "cheat engine", "game trainer" så får du sikkert en masse gode idéer.
Avatar billede lclemens Nybegynder
04. oktober 2012 - 14:42 #3
http://www.codeproject.com/Articles/3501/Minesweeper-Behind-the-scenes

Kan være et sted at starte
Avatar billede chalde Seniormester
04. oktober 2012 - 16:35 #4
Som #2 er inde på findes der mange ved en googlesøgning. Flere af dem kan også skrive ændre i aktive processer. f.eks: http://cheatengine.org/aboutce.php
Dette kan kombineres med Process Explorer og Process Monitor fra Sysinternals hvis du vil lidt længere ud i systemet:
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
http://technet.microsoft.com/en-us/sysinternals/bb896645
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:01 #5
Claes - det kan lade sig gøre, ved godt de er beskyttede, men det kan altid lade sig gøre på den ene eller den anden måde.

Commodore 64 -  minderne vælter frem Sys 49152 herfra ;)
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:02 #6
Fandt et c# program på codeproject der påstås at kunne gøre det - kender ikke c#, men det er et sted at starte måske.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:04 #7
gode søgeord - har googlet 'read memory in windows' og alt muligt andet som ikke har ført til andet end at det måske er muligt vha. bibliotekerne jni og jna i java.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:06 #8
codeproject duer ikke - det kan ikke klare onlinegames står der.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 18:07 #9
mener i ovenstående at cheatengine ikke duer fordi det ikke kan klare onlinegames, men ellers kunne det være godt så tak for det.
Avatar billede lclemens Nybegynder
04. oktober 2012 - 18:16 #10
Minestryger-projektet kommer ind på ReadProcessMemory og WriteProcessMemory, som er hele kernen i at tilgå en anden proces' adresserum. Det må være udgangspunktet, når du selv vil i gang med at skrive noget kode.
Avatar billede jdlindstroem Nybegynder
04. oktober 2012 - 19:08 #11
@ic - hmm selv om jeg må skifte programmeringssprog til c# for at lave den funktionalitet, så er det jo et ret godt udgangspunkt, da det ved første øjekast ser ud til at have 2 kb source og læser og skriver til hukommelsen ;) Ved nærmere eftersyn så er den fra 2003 og ikke nødvendigvis kompatibel med windows 7, men worth a try: http://www.codeproject.com/Articles/3501/Minesweeper-Behind-the-scenes

Jeg har googlet på game trainer m.m. og source, men ikke rigtig fundet noget.
Avatar billede jdlindstroem Nybegynder
05. oktober 2012 - 19:10 #12
Tak for hjælpen og især linket til codeproject/minesweeper.
Avatar billede jdlindstroem Nybegynder
05. oktober 2012 - 19:12 #13
Jeg kan ikke lige finde ud af at give point - vil selvfølgelig gerne give dem - vælger 'svar til løsninger og pointgivning', men kan vist kun svare mig selv.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Programmeringssprog kurser
Kurser inden for grundlæggende programmering
Se alle Programmeringssprog kurser

Flere spørgsmål fra Andet programmering kategorien

Titel Indlæg Oprettet Seneste aktivitet
Kodning af element i custom css Af Jacob Hedelund i Andet programmering 3 14/10/202410:35 14/10/202419:46
Delphi 11 - converter webp til jpg fil Af juzas i Andet programmering 5 12/10/202413:28 14/10/202403:54
Trim tekst i batch script Af Dan Elgaard i Andet programmering 5 05/09/202411:08 10/09/202415:29
ASP Classic fil fra subfolder Af bsn i Andet programmering 3 07/05/202416:14 08/05/202401:00
Session Variable Af bsn i Andet programmering 3 01/05/202409:44 02/05/202409:29
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 16:03 Fjern "Seneste" - "Hurtig adgang" Fra Windows 11 - Hvordan ? Af Ikke-ekspert i Windows
23/1214:43 html <Input.. Danske bogstaver Af pjotre i Andet software
23/1214:35 Brænde musik fra usb drev til cd Af Caso i Andet hardware
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Læs mere »
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Her er dommen: Region Syddanmark skal betale historisk stor bøde for grove overtrædelser af GDPR
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
En af verdens største it-distributører dropper samarbejdet med Broadcom: Kunne ikke nå til enighed
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Governance, Risk & Compliance: Knyt stærke bånd mellem forretning og sikkerhed
Læs mere »
Beskyt virksomheden mod trusler – og hold ressourceforbruget nede
Sådan gør du: Elektronisk dokumentudveksling i praksis
Managed Detection & Response: Forsvar din virksomhed mod cybertrusler døgnet rundt
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »