Discussion :

[Bestel74]

Bonjour,

Récemment j'ai été vraiment étonné par le fonctionnement de cheat engine.

Pour ceux qui ne savent pas c'est un programme qui est destiné, comme son nom l'indique, à tricher lorsque l'on joue à un jeu (offline la plupart du temps).

Il permet de lire l'espace mémoire de n'importe quel programme, de faire une recherche par valeur / changement de valeur, et ensuite de MODIFIER n'importe quelle partie de la-dite mémoire.

Pour tester, j'ai fait un programme qui affichait toute les secondes une donnée décimal, et bien j'ai effectivement réussit à la modifier...

Mais que fait la police / l'OS ? Comment cela est-ce possible ? Pourquoi l'OS n'interrompt pas le programme avec la célèbre segmentation fault ?

[Médinoc]

Sous Windows: OpenProcess(), ReadProcessMemory(), WriteProcessMemory().
Sur un process appartenant au même utilisateur et avec un niveau d'intégrité égal ou inférieur, OpenProcess() réussit et tu peux utiliser les autres fonctions.

Je suis certain que ton "n'importe quel programme" est en fait soumis à la même restriction qu'OpenProcess pour ce genre d'accès.

[Obsidian]

Il existe aussi ptrace() sous UNIX.

La réponse à ta question est donc : « parce que le processus inquisiteur a demandé la permission de le faire », et l'a obtenue.

[Bestel74]

Ha ben j'aurais appris une chose aujourd'hui !

Merci à vous deux !