Zugriff auf den Speicher fremder .NET-Prozesse

[paulrei]

Das ist nicht so entscheidend, weil man den Prozess sicher auch pausieren kann, oder? Wenn ich die Adresse herausfinden könnte, wäre das Problem schon gelöst Mein .NET-Programm kann die leider nicht selbst herausfinden, weil es in C# geschrieben ist und nicht die nötige Berechtigung zur Verwendung von unsafe-Blöcken hat.

Gibt es da z.B. eine gute Möglichkeit, diese Adresse der Instanz herauszufinden, wenn man eine Klasse wie diese hat:

public ref class Klasse : public AndereKlasse {
public:
    int eineZahl;
};
Klasse ^klasse = gcnew Klasse();

und die Adresse von klasse->eineZahl bereits herausgefunden hat? Eine andere Methode fällt mir nicht ein

[Jochen Kalmbach]

Wenn Du den Prozess pausieren lassen kannst, dann kannst Du z.B. WinDbg (oder cdb) einfach verwenden um die Adressen zu ermitteln (mittel sos.dll).

Oder natürlich auch indem Du eine Profiler-DLL in den Prozess einschleusst...

[paulrei]

Funktioniert das auch für .NET?

[Jochen Kalmbach]

Das funktioniert *nur* für .NET!

[paulrei]

Was ist eine Profiler-DLL und wo bekommt man sowas her?
EDIT: Bei Wikipedia steht, dass Profiler zur Analyse der Laufzeit bestimmt sind, aber nicht, dass man damit auch die Adresse bestimmter Objekte in .NET-Anwendungen herausfinden kann.

[Jochen Kalmbach]

Ein älteres Beispiel gibt es hier:
http://msdn.microsoft.com/en-us/magazine/cc301725.aspx

SIehe auch:
http://msdn.microsoft.com/en-us/library/bb384493.aspx

[paulrei]

Danke, hat mir sehr weitergeholfen
Aber geht das auch mit Administratorrechten?

[Jochen Kalmbach]

Wolltest Du fragen, ob es auch *ohne* Admin-Rechte geht...
MIT Admin-Rechten geht sowas immer

[paulrei]

Ja, klar, sorry... Ich meinte natürlich ohne.

[Jochen Kalmbach]

Wenn Du denn Prozess startest geht es AFAIk auch ohne...