Mem Address Analyzer

メモリアドレス空間解析に関する研究プロジェクト

NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/

Linux 向け開発: Aidan Marlin, aidan dot marlin at nccgroup dot com

Windows 向け開発: Nikos Laleas, nikos dot laleas at nccgroup dot com

メンター: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

AGPL のもとで公開。詳細は LICENSE を参照

目的

この研究プロジェクトの目的は、以下のことが可能なツールを開発することでした:

• 任意のプログラムを (x) 回繰り返し実行する。x は設定可能
• 次に、各実行について
• (n) 秒待機する - n は設定可能 (プログラムの起動やライブラリのロードなどを待つため)
• マップされたメモリページのアドレスとサイズを記録し、書き込み可能および書き込み可能/実行可能なページを特定する
• (x) 回の実行完了後、結果をスキャンし、同じアドレスで一貫して書き込み可能または書き込み可能/実行可能なアドレスがあるかどうかを確認する (サイズが異なる場合でも)

これにより、対象プログラムの ASLR バイパスを動的に発見することを目指します。

注意事項

実行専用ページが含まれなかった理由は、Microsoft Windows の ASLR の仕組みにあります。これは、DLL が再起動ごとに 1 回だけリベースされるという仕様によるものです。この制限は、論理的な拡張として回避できる可能性があります。