Mem Address Analyzer

메모리 주소 공간 분석과 관련된 연구 프로젝트

NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/

Linux용 개발: Aidan Marlin, aidan dot marlin at nccgroup dot com

Windows용 개발: Nikos Laleas, nikos dot laleas at nccgroup dot com

멘토: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요.

목적

이 연구 프로젝트의 목적은 다음을 수행할 수 있는 도구를 만드는 것이었습니다:

• 선택한 프로그램을 (x)회 반복 실행합니다. 여기서 x는 설정 가능합니다.
• 그런 다음 각 실행마다
• (n)초 동안 대기합니다. 여기서 n은 설정 가능합니다(프로그램 시작, 라이브러리 로딩 등을 허용하기 위함).
• 매핑된 메모리 페이지의 주소와 크기를 기록하고, 쓰기 가능한 페이지와 쓰기/실행 가능한 페이지를 표시합니다.
• (x)회 실행이 끝나면 결과를 검토하여 동일한 주소에서 일관되게 쓰기 가능하거나 쓰기/실행 가능한 주소가 있는지 확인합니다(크기가 다르더라도).

목표는 대상 프로그램에 대한 ASLR 우회를 동적으로 발견하는 것입니다.

주의 사항

실행 전용 페이지만 포함하지 않은 이유는 Microsoft Windows에서 ASLR이 작동하는 방식 때문입니다. Windows에서는 DLL이 재부팅당 한 번만 재배치(rebase)됩니다. 이는 논리적 확장으로 해결할 수 있습니다.