Вопросы по теме 'readprocessmemory'

Как вы читаете напрямую из физической памяти?
В C или C++ (Windows), как вы читаете оперативную память, указав физический (не виртуальный) адрес? Это означает, что вы не будете использовать систему виртуальной памяти (таблицы mmu) и будете привязаны к одному процессу. Я уже знаю API...
30778 просмотров
schedule 12.12.2022

VirtualQueryEx возвращает MEMORY_BASIC_INFORMATION с размером области -1.
Пишу сканер памяти. Сначала я использую вызов VirtualQueryEx для получения базового адреса памяти и размера области в struct MEMORY_BASIC_INFORMATION , а затем использую вызов ReadProcessMemory для чтения памяти. Проблема, с которой я...
1510 просмотров

С++ операция указателя, эквивалентная ReadProcessMemory
Мне нужно прочитать память программы из другого приложения. У меня есть весь процесс и приложение "соединение" на месте. У меня есть функция, которая ищет шаблон в памяти открытого процесса, и которая благодаря сигнатуре возвращает действительную...
1681 просмотров
schedule 20.11.2023

Python – преобразование байтового адреса (из ReadProcessMemory) в строку?
Обновление 1: Я пробовал решение, приведенное ниже, используя buffer.value.decode() . В результате получилось только (# , что является шагом в правильном направлении, но я хочу получить 9000 . Когда я использую Cheat Engine для изменения...
2676 просмотров

64-битный доступ к памяти ReadProcessMemory запрещен
Я пытался запустить это с Process.EnterDebugMode() , но это тоже не работает. Я хочу прочитать Notepad-memory , но я не знаю, как получить к нему доступ, или если 64-битная система создает проблемы. Вот что я сделал: using System; using...
1281 просмотров
schedule 12.09.2022

С++ WinAPI ReadProcessMemory
Я только начал изучать WinAPI и наткнулся на разные переменные для функций. Сейчас я борюсь с ReadProcessMemory . Код: ReadProcessMemory(phandle, (LPVOID)address, &value , sizeof(value), 0); Теперь я понимаю, что первый параметр — это...
831 просмотров
schedule 27.06.2022

С# многоуровневые указатели, чтение памяти
Я нашел код, который отлично работает для статических адресов. Однако как изменить этот код, чтобы он работал с указателями? Мне нужно получить значение из этого указателя: 0x1002CAA70 + 0x10 + 0x18 + 0x0 + 0x18 . Это для 64-битного...
3019 просмотров

Не удалось прочитатьProcessMemory в python с кодом ошибки 299
Я пытаюсь прочитать память процесса с помощью Python, но что-то не так, не знаю, что. операторы печати дают 0,0,299. Приведенный здесь ответ является неполным. import ctypes from ctypes import * from ctypes.wintypes import * import psutil import...
165 просмотров
schedule 08.06.2022

Обнаружение и блокировка вызовов Read/WriteProcessMemory от драйвера
Привет, я относительно новичок в программировании ядра (хотя у меня большой опыт разработки на С++), и у меня есть цель, которую я хочу достичь: Обнаружение и условная блокировка попыток пользовательских программ писать или читать по определенным...
2189 просмотров

Как захватить новый адрес указателя в vb.net
Я использую Cheat-Engine, чтобы попытаться собрать некоторые значения для инструмента, который я делаю. Проблема в том, что мне нужно только найти адрес, который указатель находит в моем первом меню. Оттуда я использую этот динамический адрес для...
165 просмотров