Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Delphi: WinAPI и системное программирование > Перебор ячеек памяти по значению


Автор: Romы4 2.2.2010, 16:12
Нашел как прочитать значение из определенной ячейки памяти (код прилагаю) , но задача усложнилась надо сделать поиск ячеек по значению (по аналогу артмани)...как организовать цикл перебора в ReadProcessMemory ?

Код

function GetIDProcess(AName : PChar ) : Cardinal; StdCall;
var
lSnapHandle, lProcHandle: THandle;
ProcStruct : PROCESSENTRY32;
lProcessPath : Pchar;
PID : Cardinal;
begin
Result := 0;
lSnapHandle := CreateToolhelp32Snapshot(TH32CS_SNAPALL, 0);
if lSnapHandle = 0 then
 exit;
ProcStruct.dwSize := sizeof( PROCESSENTRY32 );
if Process32First(lSnapHandle, ProcStruct) then
begin
 try
   repeat
     lProcessPath := ProcStruct.szExeFile;
     if uppercase(lProcessPath) = uppercase(AName) then
     begin
       PID := ProcStruct.th32ProcessID;
       Result := PID;
       Break;
     end;
   until not Process32Next(lSnapHandle, ProcStruct);
 finally
   CloseHandle(lSnapHandle);
 end;
end;
end;


procedure TForm1.Timer1Timer(Sender: TObject);
var 
ProcessID,hProcess,HandleWindow : cardinal;
    ipBase: Pointer;
        IpBuf : integer;
    numberRead: DWORD;
    N1:integer;
   
    begin
 ProcessID:= GetIDProcess('RF_Online.bin');
 hProcess := OpenProcess(PROCESS_VM_read or PROCESS_VM_OPERATION, False, ProcessID);
 ipBase:=ptr($2C32BED8);
 ReadProcessMemory(hProcess, ipBase, Addr(ipbuf), 4, numberRead);
 form1.Caption:=floatToStr(ipbuf);
 N1:=ipbuf;
  CloseHandle(hProcess);
end;[quote]

[/quote]

Автор: Coder 4.2.2010, 04:16
Код

for i:=0 to 9 do  // читать 10 раз с адреса 2C32BED8 по 4 байта
begin
  ipBase:=ptr($2C32BED8+i*4);
  ReadProcessMemory(hProcess, ipBase, Addr(ipbuf), 4, numberRead);
  // сохраняем ipbuf
end;

Автор: Romы4 4.2.2010, 11:29
хмм...спасибо-попробывал пашет, только одна загвоздка : диапазон сканируемой памяти очень большой и все очень медленно, хотя к примеру артмани пролетает значительно быстрей

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)