здравствуйте! хотелось бы узнать с помощью какой утилиты можно снать дамп памяти конкретного системного процесса, или как это реализовать самому программно (с помощью функции MiniDumpWriteDump пробовал, на мобайле не катит)

Читает 20 байт памяти текущего процесса:


Добавлено через 1 минуту и 36 секунд
на WM не проверял - но попробывать можно.

Надо повышать своему процессу привелегии....

Лучше всего через ring-0

smoke_man спасибо, именно то что нужно было, 1 вопрос только: как получить начальный адресс процесса
у вас он сразу задан int start = 0x00411172;

Для текущего процесса можно так:

Из PEB можно узнать. 

немножко несовсем понял можно поподробней?)) а разве нет каких нибудь апи функции для этого?

int start;
    __asm{ 
        call blabla 
blabla: 
        mov eax, [esp] 
        mov start, eax 
        sub esp, 4 
    }
это вариант не работает  

Это сообщение отредактировал(а) александр1 - 29.10.2009, 22:26

ты его на wm6 использовал?

на эмуляторе проверял

нашел на одном сайте такой способ:

I. Открываем процесс
// Открываем процесс (DWORD dwProcessId - идентификатор процесса)
HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);

II. Получаем HMODULE процесса
Для дальнейшей работы необходим этот идентификатор. Для Своего процесса его можно легко получить с помощью GetModuleHandle(NULL). Как показывает практика он и для других процессов такой же, даже более того он похоже всегда равен 0x00400000, но для надежности следует его получать правильно. А правильно его можно получить с помощью одного выкрутаса

// получаем HMODULE 
HMODULE hMod = NULL;
HANDLE hThread = CreateRemoteThread(hProc, NULL, 0, (LPTHREAD_START_ROUTINE)GetModuleHandle, NULL, 0, NULL);
WaitForSingleObject(hThread, INFINITE);
GetExitCodeThread(hThread, (LPDWORD)&hMod);
CloseHandle(hThread);

Здесь в другом процессе создается поток который предстовляет собой апишную функцию GetModuleHandle, к счастью параметры его совпадают с параметрами LPTHREAD_START_ROUTINE а адреса таких функций во всех процессах находятся по одним и тем-же адресам, так что вызов её произойдет без особых проблем.

III. Читаем память 
Здесь уже может быть куча вариатнов работы. Самое простое воспользоваться функцией из библиотеки PSAPI - GetModuleInformation. Правда для этого в VC 6.0 нужнор последнее SDK или грузить функцию напрямую из psapi.dll. Как с этим обстоят дела в Делфи - незнаю. Вот пример -

// Получаем стартовый адрес и размер 
MODULEINFO modinfo;
GetModuleInformation(hProc,         // handle to process
                                 hMod,         // handle to module
                                 &modinfo,  // information buffer
                                 sizeof(MODULEINFO)           // size of buffer
                                 );
// Создаем буфер и читаем туда =)
PBYTE pBuffer = new BYTE[modinfo.SizeOfImage];                        
ReadProcessMemory(hProc, modinfo.lpBaseOfDll, pBuffer, modinfo.SizeOfImage, &dwReaded);

Но хоть убей что не делаю, функцию CreateRemoteThread не распознает компилятор Oo

Ну на wm6 этот код работать конечно не будет - но можно сделать по аналогии - разница в том что у тебя WM крутится под арм-контроллером. У него несколько другая архитектура и ассемблер тоже. А насчет CreateRemoteThread нужно посмотреть в sdk на wm6 - поддерживается она платформой или нет. Насчет PEB тоже можно посмотреть в sdk.

 как посмотреть (извиняюсь за тупые вопросы)  

ты какую среду используешь для WM6? Кстати, PEB тоже не попользуешь.

Visual Studio 2008

Windows Mobile 6 SDK установлен?

да, установлен