Mem Address Analyzer

Исследовательский проект, связанный с анализом пространства адресов памяти

Выпущено как открытое программное обеспечение компанией NCC Group Plc - http://www.nccgroup.com/

Разработано для Linux: Aidan Marlin, aidan dot marlin at nccgroup dot com

Разработано для Windows: Nikos Laleas, nikos dot laleas at nccgroup dot com

Наставник: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/memaddressanalysis

Выпущено под лицензией AGPL, см. LICENSE для получения дополнительной информации

Назначение

Цель этого исследовательского проекта заключалась в создании инструментария, способного:

• многократно запускать выбранную программу (x) раз, где x настраивается
• затем для каждого запуска
• ожидать (n) секунд - где n настраивается (чтобы дать программе время на запуск, загрузку библиотек и т. д.)
• записывать адреса и размеры отображаемых страниц памяти, отмечая, какие из них доступны для записи и для записи/исполнения
• по завершении (x) выполнений проанализировать результаты и проверить, есть ли адреса, которые неизменно доступны для записи или для записи/исполнения по одному и тому же адресу (даже если размеры различаются)

С целью динамического обнаружения любых обходов ASLR для целевой программы.

Предостережения

Причина, по которой страницы, доступные только для исполнения, не были включены, связана с тем, как ASLR работает в Microsoft Windows: DLL перебазируются только один раз за перезагрузку системы. Это можно обойти в рамках логического расширения.