Bonjour à tous,

J'aimerais savoir s'il y a une possibilité pour que, à travers le C++ (ou l'ASM d'ailleurs, je poste ce message sur le forum de l'ASM également), on puisse lire la RAM (c'est-à-dire les données contenues dans les adresses) et la récuperer dans certaines variables. J'aimerais aussi savoir s'il est possible de modifier la RAM, selon les données que l'on a récuperé préalablement. Je sais que cela est difficile pour être mis en place, mais j'aimerais tout de même savoir si ces deux possibilités existent. Si oui, je poserai surement d'autres questions sont j'aurai besoin plus tard sur ce même forum.

PS : desolé de l'avoir posté dans ce salon, je n'ai pas trouvé de meilleur endroit.

BILALoch

Etant donné que certains programmes proposent de le faire, je dirais que oui c'est possible

_____________________________________
Un éditeur de ressources gratuit pour Windows

Tu connais un prog qui lit la mémoire depuis l'user mode ???

ciao...
BruNews, MVP VC++

J'ai pas dit que c'était en mode user (d'ailleurs je ne sais pas)

_____________________________________
Un éditeur de ressources gratuit pour Windows

Merci de vos réponses. Si vous avez des idées n'hésitez pas à m'en faire part.

Merci encore.

BILALoch

et quand on met l'application en mode DEBUG (ou autre mode de privilège plus haut), http://www.cppfrance.com/code.aspx?ID=26858 elle n'a pas un niveau d'accès plus élevée ? Enfin il faudrait qu'elle ait le niveau kernel, ce qui me semble difficile. Et je pense qu'il n'est pas nécéssaire de présiser qu'écrire dans a RAM comme ça c'est suicidaire...

Salut,

Je crois qu'il faut passer en ring 0.
Les deux pistes principales que j'ai trouvé sont SysEnter, une instruction du processeur, et une méthode dite du "Call Gate".
Et faudrait regardé du côté de ntdll.dll. Cette dll contient des routines accessibles en usermode et en ring 0. Il doit bien y avoir une routine pour effectuer le passage... Si ça se trouve, il suffit simplement de trouver une routine de l'API Windows pas trops longue qui a besoin de ce niveau de privilège à un moment ou à un autre et de la tracer avec un débugueur.

Sinon, en parlant de logiciel qui lisent la RAm, il doit y avoir SoftICE qui le fait.

Si tu trouves, publie svp !

Oui je vous tiendrai au courant. Pour l'instant je continue mes recherches. Quand j'aurai quelque chose de concret, je posterai ici ^^ .

BILALoch

Salut,
Il est possible de lire et écrire directement dans la RAM physique en Kernel-Mode. Il te faudra donc un Driver réalisé à l'aide du DDK. Ton application en User-Mode pourra communiquer avec ce Driver. Pour la lecture des adresses mémoire, ça ne devrait poser aucun problème. Par contre, en voulant modifier le contenu de certaines adresses, on risque un crash total du système.

Interessant. Pourrais je avoir plus d'infos sur le DDK s'il te plait ?

BILALoch