C++, RAM Zugriff

Erst mal eine Frage vorab, wie gut sind Deine C/C++ Kenntnisse?

Falls Du eher Anfänger bist, dann rate ich Dir, erst einmal kleinere Projekte durchzuführen.

Nein, ich bin kein Anfänger, ich kenn mich in C++ schon sehr gut aus^^. Also du kannst ruhig mit ärgeren Sachen daher kommen :-D.

Ich hab schon so versucht mit Array-Overflow sachen zu zugreifen aber das geht ja net, is vom Windows gesperrt

Man kann unter modernen Betriebssystemen nich einfach auf Speicherbereiche anderer Prozesse zugreifen.
Buffer Overflows nutzen Schwachstellen der betreffenden Applikation aus, um eigenen Code einzuschleusen und mit den Rechten eben dieser Applikation auszuführen. Das ist aber kein Feature von C++, sondern allenfalls ein böser Hack.
 

Es geht jetzt net darum, dass ich CheatEngine nachschreiben will und irgendwas boeses damit anstellen will. Mich interessiert es halt, denn irgendwie muss es ja auch gehen.

Wenn ich was boeses fuer irgendwelche Spiele vor hab, benutz ich gleich CheatEngine, warum was schreiben was schon existiert?!

Es interessiert mich halt einfach, wie diese dinge funktionieren.

Und des hab ich ja auch gesagt, dass es net geht das man auf irgendwelche Adressen im RAM zugreifen kann, weil das Betriebssystem des verbietet^^.

Ich bin aus dem alter raus wo ich kleine Scherzviren und irgendwelche verbotenen Sachen machen will :-D 

Moin,

mit bösem Hack meinte ich nicht das Du mit dem Hack etwas böses anstellen willst, sondern lediglich böse im Sinne von nicht sauber programmiert, etc.

Allgemeine Infos zu "Buffer Overflows" liefert z.B. Wikipedia: http://de.wikipedia.org/wiki/Puffer%C3%BCberlauf

Ich vermute mal, es dürfte auch möglich sein den Speicher eines fremden Prozesses mittels eines Kernelmoduls auszulesen. Dies wäre zumindest eine "saubere" und allgemein funktionierende Lösung.

Ein Exploit über Buffer Overflows dient i.d.R. eh eher dazu, eigenen Code mit den Rechten der "gehackten" Applikation auszuführen (um so z.B. root-Rechte zu erlangen).

Danke fuer den Link, ich hab mich eh schon mal mit dem Programm metasploit ein bisschen herum gespielt, und weis schon ein bisschen was drueber^^.

Aber was meinst du mit Kernelmodul?, kannste mir da bitte ein bisschen mehr drueber erzaehlen oder einen Link schicken?

rofl, ich meinte eher was praktisches. z.B. ein Codebeispiel fuer C++, oder n Link zu einem Code Beispiel.

Wenn du mal einen Linux-Admin so richtig zu kochen bringen willst (was dieses Thema anbelangt), dann erwähne beim Kaffeetrinken das Wort vmsplice.

Lol, is ja geil :-D.

Ich haetts aber eigtl gern fuer Windows^^.

Aber wenn des so bei Linux funktioniert, wuerde das theoretisch wenn man es in der VM-Ware simuliert, an der echten Maschine auch den Exploit hervorrufen?, oder ist das von der VMWare geschuetzt?

mfg. und danke
Fuxi

ah, ja eigtenlich schon :-D

Ich bring es einfach nicht zusammen, die Methode auf zu rufen^^.

Also:

1) WINAPI ist __kein__ Namespace
2) ReadProcessMemory legt keinen Speicher an
3) "Firefox.exe" ist __kein__ HANDLE

Wenn ich nachher noch Lust habe, schreibe ich nen kurzes Beispiel. Aber ehrlich diese Punkte zeigen ziemlich, dass du keine Ahnung von C hast.

Ich weiß nicht ob es crashen wird, ich weiß nicht in wie weit das funktioniert.
Aber hey, zumindest kompiliert es. (Nach dem man Psapi.lib angelinkt hat).

Ja ne ich hab schon Ahnung, nur ich habe eben nicht gewust wie ich so ein "Handle" erstelle^^. Und das selbe bei den anderen Objekten.

Ich weis zwar wie man ein Objekt erstellt, nur bei denen hat des net funktioniert...

Wobei in der Dokumentation die vorher gepostet wurde, stand doch drinnen das es bool zurueck gibt^^

Ausserdem krachts bei mir, 3 nicht definierte externe verweise (ja ich hab des psapi.lib inkludiert).

Egal, dein Code hat mir schon mal geholfen, ich werd mich jetzt noch bissle rumspielen, und wenn ich n richtigen Erfolg habe, es noch hier rein Posten, damit nicht nur ich gescheiter bin, sondern auch die die das hier lesen^^

wie auf die rams direkt zugreift
http://sites.google.com/site/csourcecodes/home/physmemdll