Вопросы по теме 'readprocessmemory'
Как вы читаете напрямую из физической памяти?
В C или C++ (Windows), как вы читаете оперативную память, указав физический (не виртуальный) адрес? Это означает, что вы не будете использовать систему виртуальной памяти (таблицы mmu) и будете привязаны к одному процессу.
Я уже знаю API...
30778 просмотров
schedule
12.12.2022
VirtualQueryEx возвращает MEMORY_BASIC_INFORMATION с размером области -1.
Пишу сканер памяти. Сначала я использую вызов VirtualQueryEx для получения базового адреса памяти и размера области в struct MEMORY_BASIC_INFORMATION , а затем использую вызов ReadProcessMemory для чтения памяти.
Проблема, с которой я...
1510 просмотров
schedule
16.11.2022
С++ операция указателя, эквивалентная ReadProcessMemory
Мне нужно прочитать память программы из другого приложения. У меня есть весь процесс и приложение "соединение" на месте.
У меня есть функция, которая ищет шаблон в памяти открытого процесса, и которая благодаря сигнатуре возвращает действительную...
1681 просмотров
schedule
20.11.2023
Python – преобразование байтового адреса (из ReadProcessMemory) в строку?
Обновление 1:
Я пробовал решение, приведенное ниже, используя buffer.value.decode() . В результате получилось только (# , что является шагом в правильном направлении, но я хочу получить 9000 . Когда я использую Cheat Engine для изменения...
2676 просмотров
schedule
15.07.2023
64-битный доступ к памяти ReadProcessMemory запрещен
Я пытался запустить это с Process.EnterDebugMode() , но это тоже не работает.
Я хочу прочитать Notepad-memory , но я не знаю, как получить к нему доступ, или если 64-битная система создает проблемы.
Вот что я сделал:
using System;
using...
1281 просмотров
schedule
12.09.2022
С++ WinAPI ReadProcessMemory
Я только начал изучать WinAPI и наткнулся на разные переменные для функций. Сейчас я борюсь с ReadProcessMemory . Код:
ReadProcessMemory(phandle, (LPVOID)address, &value , sizeof(value), 0);
Теперь я понимаю, что первый параметр — это...
831 просмотров
schedule
27.06.2022
С# многоуровневые указатели, чтение памяти
Я нашел код, который отлично работает для статических адресов.
Однако как изменить этот код, чтобы он работал с указателями? Мне нужно получить значение из этого указателя: 0x1002CAA70 + 0x10 + 0x18 + 0x0 + 0x18 .
Это для 64-битного...
3019 просмотров
schedule
14.02.2023
Не удалось прочитатьProcessMemory в python с кодом ошибки 299
Я пытаюсь прочитать память процесса с помощью Python, но что-то не так, не знаю, что. операторы печати дают 0,0,299. Приведенный здесь ответ является неполным.
import ctypes
from ctypes import *
from ctypes.wintypes import *
import psutil
import...
165 просмотров
schedule
08.06.2022
Обнаружение и блокировка вызовов Read/WriteProcessMemory от драйвера
Привет, я относительно новичок в программировании ядра (хотя у меня большой опыт разработки на С++), и у меня есть цель, которую я хочу достичь:
Обнаружение и условная блокировка попыток пользовательских программ писать или читать по определенным...
2189 просмотров
schedule
21.03.2022
Как захватить новый адрес указателя в vb.net
Я использую Cheat-Engine, чтобы попытаться собрать некоторые значения для инструмента, который я делаю. Проблема в том, что мне нужно только найти адрес, который указатель находит в моем первом меню. Оттуда я использую этот динамический адрес для...
165 просмотров
schedule
16.06.2022