Читы и память

Для привелегирлванных программ существуют методы которыми можно. Ещё можно давать программам выполнять свой код путём добавления/подмены разделяемых библиотек.

админские права

Мне говорили, что из одного приложения нельзя менять память другого

Можно. man 2 ptrace

Но для виндовых игр существуют всякие трейнеры, ArtMoney, Cheat Engine.

Для линукса тоже можно это сделать. Можно даже банальным gdb подцепиться к процессу и поменять память

Как и почему они работают?

Работают через какие-то винапи функции, которыми можно цепляться к процессу.

Еще можно через /proc/pid_процесса/mem

http://nullprogram.com/blog/2016/09/03/

Ядро может лазить в память любого приложения. Приложение может попросить ядро сделать это. При этом ядро устанавливает определённые правила, каким приложениям можно о таком просить, а каким нет.

Соответственно, все эти art money просто вызывают стандартные функции ОС и делают не больше, чем им она позволит. Например, попробуй запустить artmoney от обычного пользователя и залезть в память процесса запущенного от имени админа - получишь кукиш.

админские права

В том то и дело, что нет. Даже под вайном всё это работает, юзер что под виндой, что под линем обычный.

Например, попробуй запустить artmoney от обычного пользователя и залезть в память процесса запущенного от имени админа - получишь кукиш.

Т.е. в пределах одного юзера можно менять память в приложениях?

Администратор в винде и root в линуксе может менять память любого приложения

Я про обычного пользователя, не администратора и рута

Насчет винды я не знаю т.к. не работаю с ними, а в линуксе можно ограничить использование вызова ptrace (см. CAP_SYS_PTRACE https://www.kernel.org/doc/Documentation/security/Yama.txt )

The sysctl settings (writable only with CAP_SYS_PTRACE) are:

И /proc/pid/mem можно ограничить: https://lwn.net/Articles/476832/

В андроиде тоже есть.

Окей, спасибо.

а напомни, сначала ты запускаешь из ArtMoney приложение, или приложение уже запущено?

посмотри scanmem на гитхабе.

Когда приложение уже запущено

Как и почему они работают?

Как - уже описали. А потому что нужно было создать бардак и рынок антивирусных программ. Как говорят МЦСТ, что Эльбрус лишён этой проблемы.

ArtMoney

scanmem

Cheat Engine

scanmem + evan debuger

Как и почему они работают?

В Windows есть функции для отладки приложений, позволяющие читать и писать в память других процессов. Вот пример. Но чтобы получить доступ к другому процессу нужны соответствующие права. По умолчанию раньше вроде полномочии в пределах одного пользователя были довольно широкие, хотя приложени может дополнительно защититься, закрыв все возможности внешнего управления. Вот так, например. Плюс в некоторых случаях по умолчанию процесс получает возможность полного контроля над другим (если это его потомок, например). Защиту можно обойти, если процесс, который хочет читать память другого объявит себя отладчиком. Но в современных Windows это вызовет срабатывание UAC.

Спасибо

А что тема с винфака делает на linux.org.ru?

По теме форума же

а подобные проги есть и под Linux?

Я думал что линуксоиды куда более честные люди чем виндузятники, поэтому использование подобного софта не этично.

Не знаю, но под вайном всё это прекрасно работает.

Я думал что линуксоиды куда более честные люди чем виндузятники, поэтому использование подобного софта не этично

Успокою тебя. Я использовал анлокер 60 фпс для одной игры, ибо в игре стоял лок на 30 фпс и никак не снимался. Никаких читов.

сегодня усну спокойно...

Есть такая техника - inject. Когда интересующий код инжектится в интересующую программу. Чаще всего делается это через разделяемые библиотеки. Так, например, работают всякие улучшалки графики для игр.