跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 正在做一个内存读取器,请告诉我我是不是在重复造轮子,或者有没有类似的已有的更好的实现?
未分類
9 4 月 2020

正在做一个内存读取器,请告诉我我是不是在重复造轮子,或者有没有类似的已有的更好的实现?

正在做一个内存读取器,请告诉我我是不是在重复造轮子,或者有没有类似的已有的更好的实现?

資深大佬 : phpfpm 24

需求背景:

在 windows 平台的其他非管理员权限启动的程序(win32),或者一些可执行脚本(vbs,ahk) 不能通过 ReadProcessMemory 读取其他进程的内存,因此要做一层代理,启动一个以管理员权限运行的程序,帮助其他程序正确完成一些特权操作

实现方式: 查了一下 win32 共享进程数据的一些方式,最简单的是剪贴板,尤其适合 ahk 这种工具(提供了读取和写入剪贴板的 api )

因此,简单定义一套语法,形如

READSTRING, HWND, ADDRESS, LENGTH 

例如,

READSTRING, 123123, 0x234234, 10 

当外部程序把这个字符串写入剪贴板的时候,内存读取器读到这个写入,将剪贴板修改为:

READSTRING, 123123, 0x234234, 10, HelloWorld 

外部程序拿到修改之后的剪贴板就可以实现自己的后续逻辑了,而不用关注是如何读取内存的 (当然涉及到读取器读到自己修改之后的剪贴板,这个做一些协议上的控制,不再赘述)

为什么其他进程不直接读取呢?

1 ahk 脚本在开发的时候不方便用管理员运行

2 通过 clickonce 分发的程序不支持管理员运行 见我之前的一个讨论( https://www.v2ex.com/t/661848)

因此想出了这个折中的方式~

比起 rpc 调用: 在脚本语言使用更简单(只需要读写剪贴板&简单的字符串解析即可)

大佬有話說 (14)

  • 資深大佬 : shakoon

    用剪贴板共享进程数据……怕是要被用户打死哦。数据量要是不大,写个 ini 或写注册表都行啊,vbs 调用很方便的

  • 資深大佬 : crab

    WM_COPYDATA

  • 資深大佬 : Kiriya

    怎么感觉在写游戏外挂

  • 資深大佬 : lcdtyph

    当心被恶意利用…

  • 主 資深大佬 : phpfpm

    @crab
    也不是。。不可以……
    https://autohotkey.com/board/topic/123674-onmessage-wm-copydata/
    ahk 实现 wm_copydata 有点重啊……可控性差一些

    @shakoon 数据量不大,但是实时性要求高(基本是同步调用外部变量,会锁死等一会)
    不过我的用户很乖的,不会打我的

    @Kiriya 你感觉得不错!

  • 主 資深大佬 : phpfpm

    @lcdtyph 安全性确实无解

    但是 WM_COPYDATA 不也是无法保证安全,其他进程也可以发相同的消息啊。

  • 資深大佬 : superrichman

    搜索 cheat engine

  • 主 資深大佬 : phpfpm

    @superrichman cheat engine 我用啊,难道这个有 cli ?

  • 資深大佬 : xupefei

    应该用共享内存

  • 資深大佬 : ccpp132

    通讯用 socket 不好吗,用剪贴板。。。

  • 主 資深大佬 : phpfpm

    @xupefei
    @ccpp132

    主要考虑到在 ahk 脚本访问共享内存 /socket 太复杂了。。。

  • 資深大佬 : kernelpanic

    github 上一大堆代码,有用 lsass 注入的,还有些利用某些内核驱动漏洞的

  • 資深大佬 : newmlp

    为什么不用共享内存

  • 資深大佬 : xioxu

    话说很多年前我们用的是 金山游侠 , 读取修改其它应用的内存数据, 也不知道现在是否还活着

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具