PER ESPERTI: Utility per azzerare la memoria RAM

[ValeriaVitolo]

Ciao a tutti,
avrei bisogni di un'utility che cancelli (formatti / azzeri) la memoria ram del PC, ovviamente senza intaccare il sistema operativo: quindi da poter realizzare anche a PC acceso (e senza riavviare ovviamente).

Bisogna svilupparla ad hoc o c'è qualcosa in commercio?
Ovviamente sarebbe meraviglioso se potessi scrivere il codice per farla da sola....

Grazie a tutti, ciao.

[RaouL_BennetH]

Originariamente inviato da ValeriaVitolo

Ciao a tutti,
avrei bisogni di un'utility che cancelli (formatti / azzeri) la memoria ram, ovviamente senza intaccare il sistema operativo.

Bisogna svilupparla ad hoc o c'è qualcosa in commercio?
Ovviamente sarebbe meraviglioso se potessi scrivere il codice per farla da sola....

Grazie a tutti, ciao.

Tecnicamente non so aiutarti granchè ma credo che "azzerare" la Ram non sia possibile. Credo solo si possa allocare-deallocare memoria in una certa percentuale, ma portarla a zero credo sia non possibile.

Sul come...non lo so

[ValeriaVitolo]

Mmmmmmm.....

Beh conoscendo quali sono le aree che il Sistema Operativo (per semplicità Windows XP) lascia libere per i dati, credo occorra semplicemente "pulirla" con degli ZERO utilizzando i puntatori.....

O no?

[RaouL_BennetH]

Originariamente inviato da ValeriaVitolo

Mmmmmmm.....

Beh conoscendo quali sono le aree che il Sistema Operativo (per semplicità Windows XP) lascia libere per i dati, credo occorra semplicemente "pulirla" con degli ZERO utilizzando i puntatori.....

O no?

Il fatto è che credo sia impossibile sapere quali sono le aree che utilizza il sistema operativo. Ma attenzione, sono davvero newbie, non prendere per buone le cose che dico

[lombardp]

Originariamente inviato da ValeriaVitolo

Mmmmmmm.....

Beh conoscendo quali sono le aree che il Sistema Operativo (per semplicità Windows XP) lascia libere per i dati, credo occorra semplicemente "pulirla" con degli ZERO utilizzando i puntatori.....

O no?

Su sistemi operativi tipo DOS, credo sia fattibile.

Nei sistemi operativi moderni la memoria è gestita in modo protetto, cioè ciascun processo (programma) ha il suo spazio di indirizzamento privato e nessuno lo può toccare. Anche se hai i puntatori alle aree usate dagli altri programmi, il tuo programma non potrà mai fisicamente accederle. Insomma Windows (ma anche gli altri SO moderni) di principio sono fatti per non permettere quello che vuoi fare.

[cionci]

Al limite basta allocare un vettore della stessa dimensione della memoria libera del PC ed inizializzarla, ad esempio, a zero...
Gli altri programmi, probabilmente, verranno swappati sul disco...in ogni caso tutta la memoria libera verrebbe azzerata... Non capisco poi che senso abbia

[ValeriaVitolo]

Allora, il sistema operativo protegge aree di RAM, ma quelle dove "operano" processi del S.O. stesso quindi non dati.
Forse occorre un'altra condizione: prima di lanciare questa "fantomatica" utility bisognerebbe chiudere tutte le applicazioni diverse dal S.O..

Ovvero "ricreare" una situazione tipo avvio di XP (appena dopo la formattazione) senza programmi o altro caricato in ram.

Supponendo questa condizione, qualcuno di voi saprebbe realizzare una routine del genere?

Grazie a tutti.

[71104]

Originariamente inviato da cionci

Al limite basta allocare un vettore della stessa dimensione della memoria libera del PC ed inizializzarla, ad esempio, a zero...
Gli altri programmi, probabilmente, verranno swappati sul disco...in ogni caso tutta la memoria libera verrebbe azzerata... Non capisco poi che senso abbia

è evidente che vuole evitare che qualcuno leggendo la memoria fisica, vada a leggere password e dati privati; tuttavia quello che dice non si può fare, già solo per il fatto che è impossibile "conoscere le zone occupate dal sistema operativo"; Valeria, leggiti qualcosa sul paging e sulla memoria virtuale e capirai il perché.

[71104]

Originariamente inviato da lombardp

Su sistemi operativi tipo DOS, credo sia fattibile.

Nei sistemi operativi moderni la memoria è gestita in modo protetto, cioè ciascun processo (programma) ha il suo spazio di indirizzamento privato e nessuno lo può toccare. Anche se hai i puntatori alle aree usate dagli altri programmi, il tuo programma non potrà mai fisicamente accederle. Insomma Windows (ma anche gli altri SO moderni) di principio sono fatti per non permettere quello che vuoi fare.

può anche verificarsi che un puntatore sia valido sia nel contesto del tuo processo che in quello di altri; in tal caso vai ad azzerare la tua memoria anziché quella dell'altro processo; se poi "sfondi" i limiti dei tuoi segmenti e tenti di accedere ad indirizzi senza senso, segmentation fault.

[ValeriaVitolo]

Beh il fine è proprio quello: evitare che possano essere letti dati ancora in ram.


Cmq so che è fattibile per certo.

BYEZ

[71104]

hmmm, però a pensarci bene forse soluzioni alternative esistono; dipende anche da quello che vuole fare lei: Valeria, sii più specifica, perché vuoi azzerare la RAM?

[Fenomeno85]

bhe se è una pwd con md5 o simili la si può rendere difficile da convertire

cmq azzera tutta la memoria non è il massimo e non vedo l'utilità
Perchè anche sapendo che c'è la pwd in memoria bisogna anche sapere dove è allocata

~§~ Sempre E Solo Lei ~§~

[71104]

Originariamente inviato da ValeriaVitolo

Beh il fine è proprio quello: evitare che possano essere letti dati ancora in ram.

ok, allora pongo due ipotesi:

a) il processo nella cui memoria risiedono i dati privati è ancora in esecuzione: perlustrare la sua memoria è semplicissimo, e cancellarla anche solo in parte potrebbe provocarne il crash; in teoria un programma ben progettato dovrebbe essere esso stesso a cancellare dati privati quando non sono più necessari.

b) il processo è terminato: se vuoi cancellare dalla memoria le sue pagine effettivamente e definitivamente, non ti resta che lavorare in ring0; però hai la necessità di sapere anche quali erano e dove si trovavano le pagine del processo, quindi ne devi tenere traccia prima che questo termini.

[71104]

Originariamente inviato da cionci

Al limite basta allocare un vettore della stessa dimensione della memoria libera del PC ed inizializzarla, ad esempio, a zero...
Gli altri programmi, probabilmente, verranno swappati sul disco...in ogni caso tutta la memoria libera verrebbe azzerata... Non capisco poi che senso abbia

altra soluzione: si, si può applicare quello che dici, al limite limitando la dimensione del vettore a qualche decina di megabyte in meno della dimensione complessiva della RAM fisica (altrimenti il SO non c'entra più ), e poi si può usare VirtualLock; così funziona per forza, a meno che VirtualLock non ritorna FALSE (nel qual caso probabilmente è necessario diminuire ancora la dimensione del vettore).

[ValeriaVitolo]

Mmmmmm....

Io credo che esista un qualche strumento - metodo - utility - funzione - tale che interrogandola (ovvero interrogando il S.O. stesso) restituisca le aree RAM libere, cioè vuote: ZERI o dati non più in uso.....

Sono convinta di aver letto qualcosa da qualche parte ma non ricordo +....


Altra ipotesi: il sistema operativo protegge i dati del S.O. stesso giusto?
A questo punto è facile: sparare (a) zero in tutte le celle Ram:
- quelle dov'è il S.O. resteranno protette (inaccessibili);
- quelle invece dove c'è altro verranno modificate......

O nO?

[ghiotto86]

la vedo un po dura perchè come hanno detto altri i pocessi non allocano la memoria in maniera sequenziale qundi non si può sapere quali aree sono dell'o.s o quali di altrri processi.
per l'array il fatto che venga allocato sequenzialmente non mi sembra buona come soluzione.
poi so + niubbo di voi e posso anche aver detto un sacco si str@nza@te
ciao.
ti consiglierei di allocare i tuoi dati in maniera dinamica cosicchè regoli tu l'allocazione e la deallocazione.
ciauz

[71104]

Originariamente inviato da ValeriaVitolo

Mmmmmm....

Io credo che esista un qualche strumento - metodo - utility - funzione - tale che interrogandola (ovvero interrogando il S.O. stesso) restituisca le aree RAM libere, cioè vuote: ZERI o dati non più in uso.....

Sono convinta di aver letto qualcosa da qualche parte ma non ricordo +....

o hai visto qualche utility per DOS (facile da realizzare) oppure hai visto quello che io definirei un vero e proprio fenomeno da baraccone dell'informatica, ovvero un programma che piglia i processi uno per uno (snapshot e toolhelp), se li apre (OpenProcess), e si guarda tutte le pagine una per una (VirtualQuery) lolloso si, ma non ne vedo molto l'utilità
è anche possibile che tu abbia visto un driver che in kernel mode analizza da cima a fondo la memoria lineare, ma ne dubito perché come programma mi sembra non solo assurdo ma anche inutile...

Altra ipotesi: il sistema operativo protegge i dati del S.O. stesso giusto?
A questo punto è facile: sparare (a) zero in tutte le celle Ram:
- quelle dov'è il S.O. resteranno protette (inaccessibili);
- quelle invece dove c'è altro verranno modificate......

O nO?

supponendo che tu stia sempre parlando di ring0 (visto che parli di sparare zeri direttamente in spazi lineari calpestando alla grande segmentazione, paginazione, swap del S.O. e tutto quello che ti avevo detto di leggere e che non hai letto manco per sbaglio ) la risposta è no: secondo te in che modo il sistema operativo dovrebbe proteggere le sue aree di memoria? chiunque ti abbia detto che lo fa doveva essere un magnifico esemplare di scemo del villaggio; ti sei mai chiesta cosa provochi le schermate blu?

[cionci]

Originariamente inviato da ghiotto86

per l'array il fatto che venga allocato sequenzialmente non mi sembra buona come soluzione.

Invece sì...visto che in questo modo glia tlri programmi swappano... Anzi...forse come ha detto 71104 sarebbe meglio allocarlo di dimensione apri alla dimensione della memoria di sistema meno qalche decina di mega...

[71104]

Originariamente inviato da cionci

Invece sì...visto che in questo modo glia tlri programmi swappano... Anzi...forse come ha detto 71104 sarebbe meglio allocarlo di dimensione apri alla dimensione della memoria di sistema meno qalche decina di mega...

e fare il VirtualLock! è un dettaglio importante
e ci tengo anche a precisare che se il processo contenente i dati da cancellare è ancora in esecuzione questa soluzione è perfettamente inutile

[cionci]

Chiaro...bisogna premettere che così si azzera il contenuto della memroia libera e non di quelal di altri processi...che appena verrà riswappata in memoria avrà i valori precedenti...