Speicher Verständis

[Th69]

Nimm dann gleich einen entsprechenden Zeiger, dann paßt es automatisch:

int *p = (int*)start;
int *pEnd = (int *)end;
for(; p < pEnd ; p++)
{
    ReadProcessMemory(hproc, p ,&buffer, sizeof(int), &read);

}

So liest du "(end - start) / sizeof(int)" Werte aus.

[cooky451]

Sieht in Ordnung aus, allerdings solltest du "read" auch überprüfen, wenn du dir die Information schon holst. Also if (read == sizeof(int) && buffer == 0x65).

Edit: Warte mal, du übergibst da DWORD statt DWORD*?
Wenn du jede Kombination checken willst, dann nimm zumindest char*. Aber caste doch keine Pointer in Integer um. oO

[dirk01]

Und wenn ich einen String habe?

[cooky451]

Sinnvollerweise holst du dir eh den ganzen Block (oder zumindest große Teile) auf einmal und durchsuchst die dann.

[dirk01]

@cooky451 Dein edit versteh ich nicht. Könntest Du mir das näher erklären?

[cooky451]

void scanMemeory(HANDLE hproc, const char* start, const char* end)
{
  DWORD read;
  int buffer;

  printf("wird gescannt...\n");

  for(; start < end; ++start)
  {
    if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read))
    {
      if(read == sizeof(buffer) && buffer == 0x65)
      {
        printf("Wert an 0x%.8lx gefunden!", start);
        getchar();
        return;
      }
    }
    else // GetLastError()
    {
    }
  }
}

Das meinte ich. Allerdings ist jeder ReadProcessMemory() Aufruf teuer, und hier macht man sogar unnötig viele Aufrufe, weil man alles vier mal liest. Besser wäre es, den ganzen Speicher am Stück zu kopieren und dann zu durchsuchen. Wenn der Block zu groß ist, einen Fehler melden oder aber aufteilen - wobei man dann aufpassen muss, dass man nicht plötzlich etwas übersieht, das sich in zwei Blöcken befindet.

[dirk01]

Danke Dir cooky451

[C++ Forumbot]

Dieser Thread wurde von Moderator/in rüdiger aus dem Forum C (C89 und C99) in das Forum WinAPI verschoben.

Im Zweifelsfall bitte auch folgende Hinweise beachten:
C/C++ Forum :: FAQ - Sonstiges :: Wohin mit meiner Frage?

Dieses Posting wurde automatisch erzeugt.

[Wutz]

cooky451 schrieb:

if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read))
    {
      if(read == sizeof(buffer) && buffer == 0x65)
      {

Die Chance, den Bytewert zu finden, dürfte bei <= 50% für sizeof(int)==2*1 und bei <= 25% für sizeof(int)=4*1 liegen. Bei Suchwerten oberhalb 0x7F gibts auch noch Vorzeichenprobleme.

[dirk01]

Was meinst Du damit genau? Funktioniert jedenfals so wie ich möchte. Das es False/Positive Ergebnisse gibt ist mir klar!