[NewEpisode]

Czy jest możliwe wyciągnięcie z ramu pliku na którym się obecnie pracuje?

Mam program (windows, prawdopodobnie napisany w #java) który służy do tworzenia programów (struktura plików jak w xml, czyli można otworzyć notatnikiem) na centralkę testującą wiązki elektryczne. Jednak ten program zapisuje w pliku sumę kontrolną #crc . Gdy centralka testującą wykryje różnice między CRC zapisanym w programie a CRC obliczonym przez nią wyrzuca błąd i nie pozwala uruchomić programu.

Obstawiam (nie znam się na #reverseengineering #inzynieriawsteczna) że program póki jest w pamięci ram ma w miejscu CRC jakąś zmienną którą potem podmienia, i myślałem w ten sposób dojść do tego.

Generatory CRC na necie nie potrafią odtworzyć CRC wygenerowanego przez program. Jakieś pomysły? Pisze w #python więc może ktoś ma doświadczenie z podobnymi rzeczami.

[E.....e]

@NewEpisode: można zrobić memory dump, jconsole chyba to wspiera jak chcesz jakis UI, eventualnie komenda jmap

[NewEpisode]

@Ewentualnie: Spróbuję, dzięki za info

[E.....e]

@NewEpisode: jak coś, to jeszcze masz eclipse memory analizer do patrzenia co jest w heapie. Jest strona heap hero, ale to jak masz dane wrażliwe to bym tam nie wrzucał

[NewEpisode]

@Ewentualnie: dane same w sobie wrażliwe nie są, co innego program i jego powiązanie z firmą :p Ale to będę próbował w domu, odezwę jak mi się uda bądź nie

[gentooman]

@NewEpisode: Intellij ma debugger i dekompilator. Jak zatrzymasz na breakpoincie to możesz edytować zmienne i wołać metody na obiektach.

[NewEpisode]

@gentooman: program nie jest napisany przez mnie, jest w exe jak dobrze pamiętam ale muszę zerknąć w pracy

[gentooman]

@NewEpisode: Jeśli uda Ci się wyciągnąć z niego .jar albo .class to możesz to wrzucić do Intellij i próbować debugowac. Ale to nie będzie łatwe bo jest to dość niestandardowy przypadek

[NewEpisode]

@gentooman: Zaraz ogarniam virtualboxa z w10 i będę instalował program, spróbuję wygrzebać jak najwięcej

[NewEpisode]

@gentooman: @Ewentualnie: niestety nie jestem w stanie wyciągnąć czegokolwiek z programu. Nie ma możliwości bezpośrednio grzebać w ramie?

[E.....e]

@NewEpisode: nie wiem jak w windows, ale na linux można robić memory dumpy

[gentooman]

@NewEpisode: CheatEngine ma fajny edytor pamięci procesu. Ale jak to jest java to wątpię że uda Ci się coś z tym zrobić bez podpięcia się debuggerem do javy

[TheEasyPeasy]

@NewEpisode Możesz zdumpować z JVM klasy na wiele sposobów. Najłatwiejszy to chyba uruchomienie tej Jarki z Java agentem który zrzuci to co ładuje class loader, ewentualnie mozesz natywnie shookować defineClass/użyć JVMTI. W razie czego dawaj znać pomogę :)

[NewEpisode]

@gentooman: Nie zauważyłem odpowiedzi. Dzięki za info!

@TheEasyPeasy: Tobie również, tylko problem z plikami..

[morsisko]

@NewEpisode: Za pomocą programów jak DetectItEasy możesz po sygnaturach zobaczyć na przykład jakim kompilatorem był kompilowany dany program, wtedy możesz wykluczyć czy to java czy nie. Z ramu jak najbardziej możesz odczytać wszystko, z poziomu usermode masz od tego funkcje takie jak ReadProcessMemory. Ja bym do tego podszedł w inny sposób, znalazł miejsce w programie w którym jest tworzona suma kontrolna i zreversował algorytm jej tworzenia.