|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
09.08.2012, 22:50 | #1 |
Пользователь
Регистрация: 06.07.2011
Сообщений: 51
|
Чтение памяти процесса
Вообщем можно ли реализовать следующее?
Нужно найти следующий текст в памяти чужого процесса "DataX DataY" так вот текст DataX мне известен, а DataY нет и его мне нужно узнать. если сделать так найти адрес с текстом DataX и прочитать рядом стоящие адреса? Я получу ли текст DataY? Пример текста: 'Получено 48 байт' |
10.08.2012, 07:49 | #2 | ||
Старожил
Регистрация: 15.02.2010
Сообщений: 15,726
|
Цитата:
Цитата:
|
||
10.08.2012, 09:52 | #3 | |||
Пользователь
Регистрация: 06.07.2011
Сообщений: 51
|
Цитата:
Цитата:
------------------------------------------------------------------------------- Код:
Цитата:
Debugger Exception Notification --------------------------- Project Project1.exe raised exception class EAccessViolation with message 'Access violation at address 0040404B in module 'Project1.exe'. Read of address 043E041B'. Process stopped. Use Step or Run to continue. А если убрать ShowMessage то ошибка не вылетает. Последний раз редактировалось Maincore; 10.08.2012 в 11:14. |
|||
10.08.2012, 11:54 | #4 | |
Старожил
Регистрация: 15.02.2010
Сообщений: 15,726
|
Цитата:
Код:
РидПроцесс успешно завершился? Прав хватило? Читали ли вы из 32битного 64битны? ... |
|
10.08.2012, 21:53 | #5 |
Пользователь
Регистрация: 06.07.2011
Сообщений: 51
|
Собственно нужно нужно прочитать адрес в котором содержатся текст Unicode. Какой тиg буфера нужно использовать?
|
11.08.2012, 00:29 | #6 | |
Старожил
Регистрация: 30.12.2009
Сообщений: 11,430
|
Цитата:
2. Если читает, то под область чтения нужно выделить память. |
|
11.08.2012, 22:26 | #7 | ||
Пользователь
Регистрация: 06.07.2011
Сообщений: 51
|
Цитата:
Цитата:
А вообще какой алгоритм поиск текста в памяти процесса? 1)получить пид процесса (GetWindowThreadProcessId) 2)открыть процесс (OpenProcess) а дальше что? ReadProcessMemory? |
||
11.08.2012, 23:04 | #8 |
Старожил
Регистрация: 15.02.2010
Сообщений: 15,726
|
Для начала неплохо бы получить нужные права и разрешения...
|
11.08.2012, 23:16 | #9 |
Старожил
Регистрация: 30.12.2009
Сообщений: 11,430
|
Ну вот близкая по духу тема уже обсуждалась, вкратце "сброс памяти процесса в файл". Сообщение с решением(44-е сообщение), дальше только срачь.
Открыть процесс пробежаться по страницам памяти и найти все строки... Как же хранятся строки в памяти, эмм ну в блоге GUnSmooker'а много написано и на эту тему. Затем в резултате найти или руками или регулярным ыражением, сабж. |
13.08.2012, 14:42 | #10 |
Пользователь
Регистрация: 06.07.2011
Сообщений: 51
|
Человек_Борща, функция что надо только вот не могу записать данные в MapFile.
делаю так: Код:
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Чтение значения из памяти запущенного процесса | padsyukin | Помощь студентам | 2 | 09.03.2012 15:39 |
Редактирование памяти процесса | Dima DDM | Общие вопросы Delphi | 0 | 25.12.2010 16:54 |
Защита памяти процесса. | worldhero | Фриланс | 2 | 25.07.2010 11:15 |
Чтение данных из памяти процесса (need help) | lexastik | Win Api | 10 | 26.02.2009 20:50 |
Редактирование памяти процесса | Air | Win Api | 6 | 16.02.2008 20:15 |