Mem Address Analyzer

مشروع بحثي متعلق بتحليل مساحة عناوين الذاكرة

تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/

طُوّر لنظام Linux بواسطة Aidan Marlin، aidan dot marlin at nccgroup dot com

طُوّر لنظام Windows بواسطة Nikos Laleas، nikos dot laleas at nccgroup dot com

المشرف Ollie Whitehouse، ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

صدر بموجب رخصة AGPL، انظر LICENSE لمزيد من المعلومات

الغرض

كان الغرض من هذا المشروع البحثي إنتاج أدوات قادرة على:

• تشغيل برنامج من اختيارك بشكل متكرر (x) من المرات حيث تكون x قابلة للتكوين
• ثم لكل تشغيل
• الانتظار (n) ثانية - حيث تكون n قابلة للتكوين (للسماح ببدء تشغيل البرنامج، وتحميل المكتبات، وما إلى ذلك)
• تسجيل العناوين وأحجام صفحات الذاكرة المعيّنة مع ملاحظة أيها قابل للكتابة وقابل للكتابة/للتنفيذ
• عند الانتهاء من عمليات التنفيذ (x)، افحص النتائج وتحقق مما إذا كانت أي عناوين قابلة للكتابة أو قابلة للكتابة/للتنفيذ بشكل ثابت في نفس العنوان (حتى لو اختلفت الأحجام)

بهدف اكتشاف أي تجاوزات لـ ASLR ديناميكيًا للبرنامج المستهدف.

تحفظات

السبب في عدم تضمين الصفحات القابلة للتنفيذ فقط هو كيفية عمل ASLR في Microsoft Windows فيما يتعلق بإعادة ترتيب DLLs مرة واحدة فقط لكل إعادة تشغيل. يمكن معالجة هذا كامتداد منطقي.