Mem Address Analyzer

Progetto di ricerca relativo all'analisi dello spazio degli indirizzi di memoria

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato per Linux da Aidan Marlin, aidan dot marlin at nccgroup dot com

Sviluppato per Windows da Nikos Laleas, nikos dot laleas at nccgroup dot com

Mentor Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

Rilasciato sotto licenza AGPL, vedere LICENSE per maggiori informazioni

Scopo

Lo scopo di questo progetto di ricerca era produrre strumenti in grado di:

• eseguire ripetutamente un programma a scelta (x) volte, dove x è configurabile
• quindi per ogni esecuzione
• attendere (n) secondi - dove n è configurabile (per consentire l'avvio del programma, il caricamento delle librerie, ecc.)
• registrare gli indirizzi e le dimensioni delle pagine di memoria mappate, annotando quali sono scrivibili e scrivibili/eseguibili
• al termine delle (x) esecuzioni, analizzare i risultati e verificare se alcuni indirizzi sono costantemente scrivibili o scrivibili/eseguibili allo stesso indirizzo (anche se le dimensioni differiscono)

Con l'obiettivo di scoprire dinamicamente eventuali bypass dell'ASLR per il programma target.

Avvertenze

Il motivo per cui le pagine solo eseguibili non sono state incluse è legato al funzionamento dell'ASLR su Microsoft Windows, dove le DLL vengono riposizionate solo una volta per riavvio. Questo potrebbe essere risolto come estensione logica.