Проверка редактирования памяти какао

Question

Как бы я отредактировал память других приложений, используя Какао? Я знаю, что редактирование должно выполняться с правами суперпользователя, но как мне это сделать?

Answer 1

Я бы отметил, что PTrace ужасно сломан на OS X . Надеюсь, что эта статья поможет вам обойти проблемы. Вы также можете напрямую использовать mach для изменения памяти ... посмотрите, как это делает Mach_inject .

Answer 2

Ptrace - это обычный механизм для этого (и он не имеет ничего общего с какао - это unix api, man ptrace). После того, как вы присоединитесь к процессу, и процесс будет остановлен, вы можете выполнять такие операции, как чтение и запись из дочерней инструкции или пространства данных, один шаг и т. Д.