Mem Address Analyzer

Projet de recherche lié à l'analyse de l'espace d'adressage mémoire

Publié en open source par NCC Group Plc - http://www.nccgroup.com/

Développé pour Linux par Aidan Marlin, aidan dot marlin at nccgroup dot com

Développé pour Windows par Nikos Laleas, nikos dot laleas at nccgroup dot com

Mentor Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

Publié sous AGPL, voir LICENSE pour plus d'informations

Objectif

L'objectif de ce projet de recherche était de produire un outillage capable de :

• exécuter de manière répétée un programme de choix (x) fois, où x est configurable
• puis, pour chaque exécution
• attendre (n) secondes - où n est configurable (pour permettre le démarrage du programme, le chargement des bibliothèques, etc.)
• enregistrer les adresses et les tailles des pages mémoire mappées, en notant lesquelles sont accessibles en écriture et accessibles en écriture/exécution
• à la fin des (x) exécutions, parcourir les résultats et vérifier si certaines adresses sont systématiquement accessibles en écriture ou en écriture/exécution à la même adresse (même si les tailles diffèrent)

Avec pour objectif de découvrir dynamiquement d'éventuels contournements de l'ASLR pour le programme cible.

Mises en garde

Les pages exclusivement exécutables n'ont pas été incluses en raison du fonctionnement de l'ASLR sous Microsoft Windows, où les DLL ne sont rebasées qu'une seule fois par redémarrage. Cette limitation pourrait être contournée via une extension logique.