Можно ли читать данные приложения в RAM?

Question

[Нурасыл Алдан]

Всем привет!

Можно ли читать данные приложения в RAM?

Например приложения работает и хранит данные в RAM, и иожно ли взломать процесс и читать данные из RAM? Это возможно ли? Эти данные не буду получить из кода или из HTTP запроса, а буду генерировать случайный код через UUID4 например и хранить их в переменной, и значение будет доступно только внутри приложения, и возвожно ли получить значение этой переменной из другого процесса или приложения?

Answer 1

[Владимир Коротенко]

все зависит от ЯП и операционки.
некоторые позволяют эти трюки, некоторые создают препятствия.

Comments

[Нурасыл Алдан]

Я нашел такую штуку https://github.com/scanmem/scanmem, значит держать секретных данных в RAM не безопасно.

[Владимир Коротенко]

Нурасыл Алдан, по моему вы переусердствуете.
В любом случае есть антиотладочные методики, вопрос в том сколько вы ресурсов хотите потратить на защиту.

В общем случае достаточно скомпилировать программу.
Второй слой это обфускация
Третий слой это гадство на уровне драйверов

третьи это вообще ппппп но и их снимают примеры solidworks 3dsmax 1c

[Александр]

Нурасыл Алдан, а где безопасно? может в файлах? или вообще данные на клиенте не хранить? а что если запросы будут перехватываться?

Answer 2

[Антон Антон]

вот классический пример программы, которая это делает: https://www.artmoney.ru/rus.htm

Answer 3

[Saboteur]

Чтобы один процесс А мог читать память процесса Б, в современных операционных системах требуется, чтобы процесс А был запущен с привилегиями.
Обычно программы для этого встраивают в ядро свои драйвера (отладчики, всякие cheatengine/artmoney) и др.