Accediendo a direcciones de memoria directa y obteniendo los valores en C++

Question

Me preguntaba si era posible acceder a un bloque directo de memoria usando C/C++ y tomar el valor. Por ejemplo:

int i = 15; 
int *p = &i; 
cout << &i; 

Si tomaba el valor impreso aquí, eso me dará la dirección de la variable i, que contiene el valor 15. Me limitaré a decir que imprime 0x0ff9c1 para este ejemplo. Si tengo un programa separado que declara un puntero al igual que ...

int *p = 0x0ff9c1; 
cout << *p; 

¿Sería posible imprimir que el 15 que la otra aplicación se coloca en el bloque de memoria 0x0ff9c1? Sé que la declaración de mi puntero con la dirección de la memoria es incorrecta, de lo contrario no estoy seguro de cómo hacerlo. He intentado usar memcopy pero tampoco he podido hacer que funcione. Sé que esto es posible de alguna manera ya que tengo un programa llamado Cheat Engine que modifica los valores de la dirección de la memoria del juego para obtener ventajas injustas. He tenido éxito en colocar la ubicación de la memoria impresa y obtener el valor (15) a través de Cheat Engine. Mi objetivo es hacer esto usando C++. Si esto es demasiado confuso, básicamente me gustaría acceder a una variable que otra aplicación almacena usando su dirección de memoria e imprimir el valor. Estoy usando Windows 7 x64 con el compilador MinGW si eso es importante. ¡Gracias!

PD: Voy a publicar una imagen de lo que hace Cheat Engine para dar una mejor idea.

Answer 1

Los dos procesos tienen espacios de direcciones separados. Un proceso no puede acceder a otra memoria de procesos a menos que sea memoria compartida explícitamente.

Answer 2

En general, generalmente no es posible que un programa modifique la memoria de otro. El sistema hace todo lo posible para garantizar esto. Si no fuera así, ningún programa sería seguro. Esto es particularmente cierto en todas las variantes de Unix en las que he trabajado, aunque no en todos los SO patentados que he visto.

Tenga en cuenta que ninguna de estas reglas se aplican al núcleo ...

También hay un paradigma de programación llamado memoria compartida, pero hay que establecer explícitamente que hasta.

Respuesta corta: generalmente no se puede hacer eso. Creo que mencionó Windows. No sé nada sobre Windows, por lo que su kilometraje puede variar.

Answer 3

No se puede hacer de una manera independiente de la plataforma en C++. Si bien no he usado este "motor trampa" específicamente, es casi seguro que esté usando la misma API especial que usa un depurador. El código será específico para Windows, y requerirá un cierto nivel de privilegio en el proceso en ejecución.

(Por ejemplo, si está utilizando Visual Studio, y ejecute un programa de ella en un modo de depuración, Visual Studio puede ver y modificar los valores en ese programa.)

no he escrito en un depurador un tiempo, así que no sé donde un buen lugar para empezar a trabajar en la API de depuración es, pero se puede buscar en la web para las cosas les gusta este artículo:

http://www.woodmann.com/fravia/iceman1.htm

Answer 4

Si desea cambiar la memoria utilizada por otro proceso, una forma sería inyectar su código en el otro proceso. Desde ese punto, puede hacer lo que quiera con la memoria del otro programa como si fuera de su propiedad.

Buscar alrededor de remote thread creation o hooking. Aquí hay más que unas pocas preguntas (y here, para empezar).

Answer 5

Un poco tarde, pero aún puede hacerlo mediante una inyección DLL. Aquí hay un enlace a un tutorial: http://resources.infosecinstitute.com/using-createremotethread-for-dll-injection-on-windows/