ReadProcessMemory

Сейчас на форуме: asfa, _MBK_, Rio (+6 невидимых)

Посл.ответ	Сообщение
stub Ранг: 13.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 24 февраля 2009 20:15 · Поправил: stub · Личное сообщение · #1 Добрый вечер. Вопрос следущего характера: с помощи Ольги я приатачив. к процессу Делаю поиск сторки.Нашлась. По данному адресу у меня в дампе лежит эта строки. Читаю ее с помощью ReadProcessMemory с своего приложения.Дк вот у меня она лежит всегда под одному адрессу, а вот если запустить приложения с другой машины, то адресс будет совсем другим, а по моему - одни нули. Вопрос: каким образом сделать базонезависемый код для чтения строки.?? Заметил что раница между адрессам равна MAXWORD = 65535+1 Спасибо.

coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 24 февраля 2009 22:08 · Личное сообщение · #2 Если память выделяется динамически через: HeapXXX, Global/Local/Alloc, то адрес будет разным файл бы ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
stub Ранг: 13.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 24 февраля 2009 22:19 · Личное сообщение · #3 я понимаю что будет разным. Совета так и не увидел.
coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 24 февраля 2009 22:28 · Личное сообщение · #4 а я файла ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
s0larian Ранг: 387.4 (мудрец) Активность: 0.17↘0 Статус: Участник системщик	Создано: 24 февраля 2009 22:33 · Личное сообщение · #5 stub пишет: Вопрос: каким образом сделать базонезависемый код для чтения строки.?? Тебе ж объясняют, то простого ответа нету. Смотри код в IDA - как выделяется память где хранятся строки? Если это глобальная переменная, то она просто в сегменте данных. Если локальная, то на стеке ф-ции. Может и динамическая - malloc()/HeapAlloc()/VirtualAlloc(). В последнем случае тебе придётся остановить прогу в конкретном месте и прочитать адрес из переменной или регистра.
AlexZ Ранг: 203.3 (наставник) Активность: 0.22↘0 Статус: Участник UPX Killer -d	Создано: 24 февраля 2009 22:46 · Личное сообщение · #6 stub По сигнатуре поищи. Есть же возможность выгрести сразу кусок памяти побольше и его анализировать из твоей проги. ----- Я медленно снимаю с неё UPX... FF_User
Enigma Ранг: 88.3 (постоянный), 3thx Активность: 0.04↘0 Статус: Участник	Создано: 24 февраля 2009 23:42 · Личное сообщение · #7 А что тебе мешает сделать поиск из своего приложения этой строки, через ту же самую readprocessmemory, ничего сложного, перебираешь все участки памяти удаленного процесса и ищешь нужную строку. Пробовал так делать, после оптимизации получается довольно быстро.
stub Ранг: 13.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 25 февраля 2009 02:59 · Личное сообщение · #8 спс. всем за помощь.Буду разбираться.

Для печати