プロセスへのメモリアクセスを検出しています

Question

アプリケーションが特定のプロセスを操作しようとしているかどうかを確認しようとしています。私はこれを達成するための適切なアプローチを見つけることができませんでした。実行中のプロセスに対するチェックサムの計算は可能ですか？それはどうすればこの状況を検出することができますか？

Answer 1

他のプロセスでは、メモリを変更することはできませんが、メモリを変更することができますが、このコードはあなたのアドレス空間になければなりません。実行時にDLLをプロセスに注入することができます。あなたのプロセスにDLLをリストし、ReadProcessMemory、WriteProcessMemory、OpenProcess、CallNextHookExの関数呼び出しをコード内で検索することで、これを簡単にチェックすることができます。これを行うには、関数のアドレス（GetProcAddress）とコード内の検索値を取得します（狭い範囲の結果については、いくつかのasm call予測を追加できます）。

あなたは起動時にDLLインジェクションが発生し、ファイルからメモリにコピーされた後、あなたのPEファイルが最後のDLLライブラリの後、壊れてしなければならない時に、ディスク内およびメモリであなたのPEファイルに問題があるかどうか確認することができます追加のdllインポートでデバッグシンボルを上書きする必要があります。この変更はメモリ内と同じファイルで行うことができます。

最良の方法ですが、おそらくC＃言語を使用しているときには簡単ではありませんコードを難読化します。 あなたはどのような作業をしなければならないか分からず、どのように作業するのか分かりません。が良い方法です。しかし、良い難読化されたC＃コードでは、そのための良いソフトウェアを見つけなければならず、おそらく低価格ではありません。