VPF::Перебор ячеек памяти по значению

Romы4

Дата 2.2.2010, 16:12 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 43
Регистрация: 25.6.2009

Репутация: нет
Всего: нет

Нашел как прочитать значение из определенной ячейки памяти (код прилагаю) , но задача усложнилась надо сделать поиск ячеек по значению (по аналогу артмани)...как организовать цикл перебора в ReadProcessMemory ?

Код


function GetIDProcess(AName : PChar ) : Cardinal; StdCall;
var
lSnapHandle, lProcHandle: THandle;
ProcStruct : PROCESSENTRY32;
lProcessPath : Pchar;
PID : Cardinal;
begin
Result := 0;
lSnapHandle := CreateToolhelp32Snapshot(TH32CS_SNAPALL, 0);
if lSnapHandle = 0 then
 exit;
ProcStruct.dwSize := sizeof( PROCESSENTRY32 );
if Process32First(lSnapHandle, ProcStruct) then
begin
 try
   repeat
     lProcessPath := ProcStruct.szExeFile;
     if uppercase(lProcessPath) = uppercase(AName) then
     begin
       PID := ProcStruct.th32ProcessID;
       Result := PID;
       Break;
     end;
   until not Process32Next(lSnapHandle, ProcStruct);
 finally
   CloseHandle(lSnapHandle);
 end;
end;
end;


procedure TForm1.Timer1Timer(Sender: TObject);
var 
ProcessID,hProcess,HandleWindow : cardinal;
    ipBase: Pointer;
        IpBuf : integer;
    numberRead: DWORD;
    N1:integer;
   
    begin
 ProcessID:= GetIDProcess('RF_Online.bin');
 hProcess := OpenProcess(PROCESS_VM_read or PROCESS_VM_OPERATION, False, ProcessID);
 ipBase:=ptr($2C32BED8);
 ReadProcessMemory(hProcess, ipBase, Addr(ipbuf), 4, numberRead);
 form1.Caption:=floatToStr(ipbuf);
 N1:=ipbuf;
  CloseHandle(hProcess);
end;[quote]

[/quote]

Coder

Дата 4.2.2010, 04:16 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 733
Регистрация: 13.12.2004

Репутация: 1
Всего: 11

Код


for i:=0 to 9 do  // читать 10 раз с адреса 2C32BED8 по 4 байта
begin
  ipBase:=ptr($2C32BED8+i*4);
  ReadProcessMemory(hProcess, ipBase, Addr(ipbuf), 4, numberRead);
  // сохраняем ipbuf
end;

Romы4

Дата 4.2.2010, 11:29 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 43
Регистрация: 25.6.2009

Репутация: нет
Всего: нет

хмм...спасибо-попробывал пашет, только одна загвоздка : диапазон сканируемой памяти очень большой и все очень медленно, хотя к примеру артмани пролетает значительно быстрей

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Delphi: WinAPI и системное программирование \| Следующая тема »