5

Существуют различные программы по захвату текста с форм (например в ЯП Autoit, есть функция ControlGetText, которая считываем с контролера текст), есть программы, которые вообще позволяют влезать в память процесса, такие как Cheat Engine (например).

Собственно вопрос. Есть ли способ обнаружения "вторжения" в память своей программы? Как это можно реализовать? В какую сторону копать?

1
  • 4
    От квалифицированного взломщика вы не спасётесь, на своей машине юзер царь и бог, он может запустить вас хоть под аппаратным отладчиком.
    – VladD
    30 дек 2017 в 23:33

1 ответ 1

13

Нашел интересный ответ:

Ничего не мешает злоумышленнику заморозить ваш процесс, сделать все необходимые действия и убить процесс => процесс не узнает ничего о том, что кто-то его читал. Можно так сделать дамп памяти и опять же процесс не будет знать, что кто-то читал его память.

Существуют дебаггеры, которые позволяют перелопатить ваш процесс по косточкам.

Как вы указали в своем вопросе, то самые банальный пример- это взлом компьютерных игр. Если бы разработчики имели универсальное решение, то все бы читеры давно вымерли, а они все плодятся и плодятся => нельзя защитить память своего приложение. Разработчики вынуждены использовать анти-читы и ловить подозрительные активности игроков.

Закрытость платформы, где юзер имеет ограниченные возможности, может обеспечить защиту от взлома процесса. Например, игровые консоли.

Еще один выход- это хранить важную информацию на сервере, куда злоумышленник имеет меньшую вероятность попасть и время от времени выполнять верификацию клиента. Так, обычно, делается в ММОРПГ.

Подводя итог: Вы больше всего зависите от среды в которой работает ваше приложение. Если она имеет API для обнаружения, то используйте его, в противном случае у вас нету никаких возможностей, так как памятью рулит ОС, а не вы.

Например, у Windows есть DEP, который мониторит память и предотвращает запуск вредоносного кода из стороннего процесса.

1
  • 2
    Эм.. DEP же никак не связан с внедрением кода в процесс? Ну если кто-то не накосячил и не сделал этот код в блоке данных.
    – Qwertiy
    31 дек 2017 в 1:01

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.