Mem Address Analyzer

मेमोरी एड्रेस स्पेस विश्लेषण से संबंधित शोध परियोजना

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/

Linux के लिए Aidan Marlin द्वारा विकसित, aidan dot marlin at nccgroup dot com

Windows के लिए Nikos Laleas द्वारा विकसित, nikos dot laleas at nccgroup dot com

मेंटर Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

AGPL के अंतर्गत जारी; अधिक जानकारी के लिए LICENSE देखें

उद्देश्य

इस शोध परियोजना का उद्देश्य ऐसा टूलिंग तैयार करना था जो निम्न में सक्षम हो:

• किसी चुने हुए प्रोग्राम को बार-बार (x) बार चलाना, जहाँ x कॉन्फ़िगर करने योग्य है
• फिर प्रत्येक रन के लिए
• (n) सेकंड प्रतीक्षा करें - जहाँ n कॉन्फ़िगर करने योग्य है (प्रोग्राम स्टार्ट-अप, लाइब्रेरी लोडिंग आदि की अनुमति देने के लिए)
• मैप किए गए मेमोरी पेजों के एड्रेस और आकार रिकॉर्ड करें, यह नोट करते हुए कि कौन से लिखने योग्य हैं और कौन से लिखने योग्य/निष्पादन योग्य हैं
• (x) निष्पादनों के समापन पर परिणामों को स्कैन करें और देखें कि क्या कोई एड्रेस समान पते पर लगातार लिखने योग्य या लिखने योग्य/निष्पादन योग्य हैं (भले ही आकार भिन्न हों)

इस लक्ष्य के साथ कि लक्ष्य प्रोग्राम के लिए किसी भी ASLR बायपास को गतिशील रूप से खोजा जा सके।

सावधानियाँ

केवल-निष्पादन योग्य पेजों को शामिल नहीं करने का कारण यह है कि Microsoft Windows पर ASLR किस प्रकार कार्य करता है, विशेष रूप से DLLs केवल रीबूट के बाद एक बार रीबेस की जाती हैं। इसे एक लॉजिकल एक्सटेंशन के रूप में हल किया जा सकता है।