Доступ к памяти другой программы - Win Api

BaronTreep · 29.05.2009, 13:02

Как известно Windows создает у каждого приложение "впечатление", что оно работает в монопольном режиме в едином адресном пространстве. А взаимодействие между программами осуществляется специальными методами.

Есть некая программа А, при дизассамблировании стало известно, что она пишет переменную по определенному адресу. Как написать программу Б, которая бы считала данные из этого адреса.

Я запутался со смещениями...

Stilet · 29.05.2009, 13:33

Цитата:

Я запутался со смещениями...

если есть наработки показывай не стесняйся

BaronTreep · 29.05.2009, 13:50

Наработки все в рамках потоков одного процесса (Приложение Б). В том то и дело, что я не представляю как узнать смещения которые виндоуз раздает процессам. То есть где по абсолютному адресу располагается сегмент данных, кода ... вновь созданного процесса?

Stilet · 29.05.2009, 13:59

Цитата:

Rак узнать смещения которые виндоуз раздает процессам

Давай ка ты задачу раскроешь полностью, ато в такой интерпретации ничего кроме отладчика и Артмани посоветовать не могу...

rpy3uH · 29.05.2009, 14:04

Цитата:

Сообщение от BaronTreep

То есть где по абсолютному адресу располагается сегмент данных, кода ... вновь созданного процесса?

смысл в том, что этого адреса попросту нет. Это реализовано на уровне таблиц/каталогов страниц, почти на уровне процессора.
А чтобы получить доступ к памяти длугого процесса надо юзать функции ReadProcessMemory, WriteProcessMemory

BaronTreep · 29.05.2009, 14:08

Можно маленький ликбез: что такое Артмани

Stilet · 29.05.2009, 14:10

ArtMoney
Програмка пишушая в переменки игр. олицетворяющие деньги. патроны, жизни. короче пишушая данные в переменки другого процесса.

BaronTreep · 29.05.2009, 14:15

microsoft.com очень тяжелый сайт.
Попробую поискать в SDK, и использовать SoftIce/IDA. Если что нарою напишу.

Ivan_32 · 29.05.2009, 15:18

Я кажется понял вашу проблему. Вам нужно воспользоваться "читерским" отладчиком - CheatEngine например и найти статический указатель на вашу переменную. Там есть поиск по указателю.
Руководство по использованию CE

PS: Надеюсь никто не сочтет это за рекламу.

BaronTreep · 30.05.2009, 21:49

Смотрю. Вопрос - этот отладчик является подмножеством таких штук как Soft Ice или IDA, или он может делать что-то специфичексое?

29.05.2009, 13:02	#1
BaronTreep Форумчанин Регистрация: 29.05.2009 Сообщений: 320	Доступ к памяти другой программы Как известно Windows создает у каждого приложение "впечатление", что оно работает в монопольном режиме в едином адресном пространстве. А взаимодействие между программами осуществляется специальными методами. Есть некая программа А, при дизассамблировании стало известно, что она пишет переменную по определенному адресу. Как написать программу Б, которая бы считала данные из этого адреса. Я запутался со смещениями...

29.05.2009, 14:10	#7
Stilet Белик Виталий :) Старожил Регистрация: 23.07.2007 Сообщений: 57,097	ArtMoney Програмка пишушая в переменки игр. олицетворяющие деньги. патроны, жизни. короче пишушая данные в переменки другого процесса. I'm learning to live...

29.05.2009, 15:18	#9
Ivan_32 somewhere else Участник клуба Регистрация: 17.07.2008 Сообщений: 1,409	Я кажется понял вашу проблему. Вам нужно воспользоваться "читерским" отладчиком - CheatEngine например и найти статический указатель на вашу переменную. Там есть поиск по указателю. Руководство по использованию CE PS: Надеюсь никто не сочтет это за рекламу. "Тяжело в учении, легко в бою" - А.В. Суворов

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Запуск программы из оперативной памяти?	G&R	Win Api	2	22.12.2008 21:26
Доступ к интренет через другой комп	Gromsky	Свободное общение	2	19.10.2008 01:45
Доступ к обьектам другой формы?	Ring0Sn	Общие вопросы .NET	2	17.08.2008 10:41
Запуск программы на выполнение из другой программы.	ViNcHeStEr	Паскаль, Turbo Pascal, PascalABC.NET	6	18.06.2008 14:33

29.05.2009, 13:50	#3
BaronTreep Форумчанин Регистрация: 29.05.2009 Сообщений: 320	Наработки все в рамках потоков одного процесса (Приложение Б). В том то и дело, что я не представляю как узнать смещения которые виндоуз раздает процессам. То есть где по абсолютному адресу располагается сегмент данных, кода ... вновь созданного процесса?

29.05.2009, 14:08	#6
BaronTreep Форумчанин Регистрация: 29.05.2009 Сообщений: 320	Можно маленький ликбез: что такое Артмани

29.05.2009, 14:15	#8
BaronTreep Форумчанин Регистрация: 29.05.2009 Сообщений: 320	microsoft.com очень тяжелый сайт. Попробую поискать в SDK, и использовать SoftIce/IDA. Если что нарою напишу.

30.05.2009, 21:49	#10
BaronTreep Форумчанин Регистрация: 29.05.2009 Сообщений: 320	Смотрю. Вопрос - этот отладчик является подмножеством таких штук как Soft Ice или IDA, или он может делать что-то специфичексое?