Connaître qui lit où en mémoire et sur le disque

Invité · 10/09/2014, 17h13

Bonjour,
Je voudrais savoir si il y a un moyen de savoir qui lit où en mémoire et sur le disque (et concernant toutes les applications même celle en mode administrateur) si j'ai les droits administrateurs le problème ne se pose pas, il faudrait que ce soit possible de faire ceci sans les droits administrateur , je ne connait aucun moyen de faire ça , je ne pense pas qu'il y en ait mais je pose tout de même la question car j'en ai besoin.

Merci d'avance.

**imperio** · 10/09/2014, 20h23

Pas par les moyens classiques en tout cas. D'ailleurs j'aimerais bien savoir comment tu fais pour savoir qui lit ou et quand en memoire, meme avec les droit administrateur.

Invité · 10/09/2014, 21h01

Tu veux dire quoi par : "Pas par les moyens classiques" ?
Je hook par exemple readprocessmemory et toutes les autres fonctions qui permettent de lire quelque chose en mémoire ou sinon un driver et un hook ssdt (mais je n'y connais rien là)

**imperio** · 10/09/2014, 22h06

Ce que j'entends par les "moyens classiques", ce sont justement les fonctions et API systemes. Si tu veux reussir a faire ca, va falloir creuser beaucoup plus je pense (sauf si bien entendu, ces memes fonctions te sont accessibles les droits administrateurs). Ce sera par des moyens detournes ou autres.