Есть прога. Нашел нужный мне байтик. Хочу сделать Logger для этого байтика. т.е. чтобы все значения этого байтика за время жизни проги писались бы в файл или передавались куда либо для последующей обработки.
Только вот изменять исходник и процесс в памяти нельзя.( сделать надо как например в Ice bpm работает или artmoney сканирует ячейку памяти)
Как это сделать? Есть ли готовые решения?

| Сообщение посчитали полезным:

конешно есть - readprocessmemory

| Сообщение посчитали полезным:

fedorfx пишет:
Только вот изменять исходник и процесс в памяти нельзя.( сделать надо как например в Ice bpm работает или artmoney сканирует ячейку памяти)

Ну те проги именно так и делают - меняют байтики в памяти. Что тебе мешает, почему нельзя память менять?


qraj, fedorfx
WriteProcessMemory

| Сообщение посчитали полезным:

>>>>>конешно есть - readprocessmemory
Хотелось бы поиметь прогу а не апишку.
>>>>>Ну те проги именно так и делают - меняют байтики в памяти. Что тебе мешает, почему нельзя память меня

Прога работает Online. Что они там намутили будет ясно нескоро. Поэтому менять память процесса на данном этапе нехочется. хз. что там за проверки целостности кода. Поэтому и надо отслеживать байтики не внедряясь в процесс, или внедряясь на уровне системы. Ну на крайний случай можно и readprocessmemory через короткие промежутки времени но это на самый крайний случай.

| Сообщение посчитали полезным:

fedorfx пишет:
Поэтому и надо отслеживать байтики не внедряясь в процесс, или внедряясь на уровне системы
Что ты имеешь ввиду - "на уровне системы"? Система, по-твоему не будет внедряться в процесс, а просто догадается, что там за байты? =)

| Сообщение посчитали полезным:

>>>>
Что ты имеешь ввиду - "на уровне системы"? Система, по-твоему не будет внедряться в процесс, а просто догадается, что там за байты? =)

Я так думаю что внедряться можно поразному. Можно код менять а можно регистры отслеживать. Первое отследить можно а чтение регистров или памяти вроде никак, иначе это не прикладная прога для всеобщего пользования а хз что.
Я человек неопытный. Все ИМХО.Если не затруднит, поясни как реализуется bpm в ice ????

| Сообщение посчитали полезным:

Я тебя сперва не понял-думал, тебе байт править надо.... Тебе прогу надо написать? Ну незнаю. ИМХО никак не обойтись без коррекции памяти процесса, а ты не хочешь так.
Можно, правда, запустить прогу в режиме отладки логгером твоим и чекать байт тот после каждого шага, тормозить будет правда сильно.

| Сообщение посчитали полезным:

Байт править не надо. Надо за ним следить и писать все его изменения. Процесс известен ( java апплет в процессе iexploer).
Вопрос в силе. Как реализуется bpm в ice.

| Сообщение посчитали полезным:

fedorfx пишет:
bpm в ice
ХЗ, есть только собственные предположения, они могут быть неправильные, поэтому озвучивать их я не буду. А искать неохота =)

| Сообщение посчитали полезным:

Тема открыта. Буду рад почитать мнения других участников по поднятым вопросам.

| Сообщение посчитали полезным:

fedorfx пишет:
Как реализуется bpm в ice.
Насколько я знаю, аналогичный брекпоинт в OllyDbg реализуется так: блоку памяти размером 4096 байт (меньше Windows не позволяет), в котором находится данный байт ставится доступ Read-only. Когда производится попытка записи в этот блок, возникает Access Violation, который соответствующим образом обрабатывает отладчик. Но для этого нужно запускать прогу в режиме отладки.

| Сообщение посчитали полезным:

хмм... давно я айсом не пользовался, но насколько помню в нём нельзя ставить бряк на доступ к диапазону памяти... а bpm в нём это вроде просто hw бряк на определённый адрес...
ЗЫ айсом не пользовался очень давно =)

| Сообщение посчитали полезным:

Mario555 пишет:
айсом не пользовался очень давно =)
Я им вообще не пользовался

| Сообщение посчитали полезным:

fedorfx пишет:
Как реализуется bpm в ice.
через отладочные регистры DRx. Читай интеловские мануалы.

| Сообщение посчитали полезным:

to deNULL ->>ReadOnly.
А если бряк на чтение из памяти&Access Violation не возникнет.
И чем если не секрет пользовались вместо ice ?

to infern0 Я думаю истина гдето рядом. Буду рыть в этом направлении.
Может кто встречал какие либо статьи по работе с DRx или примеры?

| Сообщение посчитали полезным:

fedorfx пишет:
А если бряк на чтение из памяти&Access Violation не возникнет.
Ну тебе же нужно только за записью следить. Нужен бряк на чтение - значит вообще снимай доступ к этому блоку...
fedorfx пишет:
И чем если не секрет пользовались вместо ice ?
Все тем же OllyDbg

| Сообщение посчитали полезным: