· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.WIN32 —› Поиск в памяти процесса

Посл.отвђт Сообщенiе


Дата: Ноя 15, 2004 22:31:16

Хотелось бы линк на описаловку методик поиска значений в памяти процесса.
Треба найти цепочку байт в процессе...причем во всех модулях относящихся к данному процессу.
Ну а уж если есть готовая dll, дык буду просто обязан...


Дата: Ноя 15, 2004 22:58:19

Будешь :)
В Soft-Ice есть такая опция "s". Почитай к ней хелп :)


Дата: Ноя 16, 2004 06:50:31

volodya я знаю что есть поиск в Айсе.
Мне бы хотелось в своей проге использовать код поиска в процессе, ну или хотя бы внешнюю dll прицепить.


Дата: Ноя 16, 2004 11:47:50 · Поправил: LocTb

Обсчая идея:
.Loopic:
QueryVirtualMemoryEx

проверка на MEM_COMMIT и соотв. аатрибуты

ReadProcessMemory
сканим на твою последовательность байт

если адрес < 80000000h (не везде), то на .Loopic


Дата: Ноя 16, 2004 20:29:56

А хотелось бы поподробнее, извините за наглеж...
Мона исходники...


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.122