Вопросы по теме 'readprocessmemory'

ReadProcessMemory возвращает буфер большего размера (C, windows)
Я пытаюсь прочитать память процесса, используя следующий код: void readdata(HANDLE phandle, LPCVOID paddress, SIZE_T datasize) { char *buff; SIZE_T dataread; BOOL b = FALSE; buff = (char *) malloc (datasize); b =...
624 просмотров
schedule 18.09.2021

стек вызовов и ReadProcessMemory
Я пытаюсь прочитать обратный адрес метода, но из другой памяти. поэтому я получаю указатель кадра и читаю значение возвращаемого значения. Насколько я понимаю, я должен получить значение, равное m_stackframe.AddrReturn.Offset, но: Если я...
690 просмотров
schedule 27.09.2021

Чтение памяти с базовым адресом DLL
Я пытаюсь прочитать float в процессе (игре). Заглянув в Cheat Engine, я могу найти нужный мне адрес, но он находится на wow64cpu.dll + 4720 со смещением 34. Таким образом, я попытался найти базовый адрес wow64cpu.dll в процессе, но здесь я...
5419 просмотров
schedule 09.09.2021

C # ReadProcessMemory: как прочитать 64-битный адрес памяти?
Я получаю в чтение памяти приложения. Я использую CheatEngine для получения адреса памяти, а затем пытаюсь вернуть его значение. Однако CheatEngine, кажется, возвращает 64-битные адреса памяти, и поэтому моя функция ReadProcessMemory продолжает...
21084 просмотров
schedule 19.02.2022

Смещение указателя C# › 255 — ProcessMemoryReader
Я знаю, что существует множество руководств, в которых показано, как использовать функции "ProcessMemoryReader". Но эти проблемы кажутся уникальными или еще не решенными. Довольно долго я копался в чужом коде, чтобы найти способ использовать...
1011 просмотров
schedule 03.07.2022

Python Ctypes Read/WriteProcessMemory() — Ошибка 5/998 Помогите!
Пожалуйста, не пугайтесь, но следующий код, если вы знакомы с ctypes или C, должен быть легко читаем. Я так долго пытался заставить мои функции ReadProcessMemory() и WriteProcessMemory() работать, и перепробовал почти все возможности, кроме...
8147 просмотров
schedule 23.09.2022

ReadProcessMemory в 64-битных процессах всегда возвращает ошибку 299.
У меня возникли проблемы с ReadProcessMemory. Мой код 64-битный. Я могу прочитать память любого 32-битного процесса, но ReadProcessMemory всегда дает сбой с кодом ошибки 299 (частичное чтение), возвращая 0 прочитанных байтов. Я провел исследование,...
7083 просмотров
schedule 02.11.2022

Объявление ReadProcessMemory
В настоящее время я определил его как Private Declare Function ReadProcessMemory1 Lib "kernel32" Alias "ReadProcessMemory" (ByVal hProcess As IntPtr, ByVal lpBaseAddress As Integer, ByRef lpBuffer As Integer, ByVal nSize As Integer, ByRef...
857 просмотров
schedule 01.02.2023

Как прочитать память процесса, используя код, скомпилированный с помощью g++?
Я хочу прочитать память процесса notepad.exe и найти внутри нее строку Hello World! (она набрана в окне Блокнота). Я хочу использовать g++.exe , а не cl.exe , потому что слишком сложно пытаться выяснить, как установить правильные переменные...
116 просмотров
schedule 10.02.2023

ReadProcessMemory _out_ bytesread
Программа использует ReadProcessMemory для сканирования фрагментов памяти в поисках определенного значения. К сожалению, когда я звоню ReadProcessMemory , я получаю ошибку 299. void update_memblock(MEMBLOCK *mb) { //variables static...
479 просмотров
schedule 18.01.2024

ReadProcessMemory ничего не возвращает
Я следил за этим вопросом Stackoverflow здесь . Я пытаюсь прочитать данные, хранящиеся в notepad.exe области памяти. Но моя функция get_data , похоже, ничего не возвращает. У меня есть текст, хранящийся в блокноте, я хотел бы извлечь этот текст...
127 просмотров