Видернуть pdf из памяти

Сейчас на форуме: _MBK_, asfa (+5 невидимых)

Посл.ответ	Сообщение
yanus0 Ранг: 137.9 (ветеран), 45thx Активность: 0.08↘0 Статус: Участник	Создано: 28 марта 2009 21:20 · Личное сообщение · #1 Програма грузит из зашифрованого файла в память пдфку и розшифровывает ее. Поиском по памяти в Олле пдфка находиться. Как ее отдута сдампить? (Читать через ReadProcessMemory память запущеного процеса и искать сигнатуру начала и конца пдф файла, закинуть в буфер байти по адресам от начала и до конца пдфа. Содержимое буфера записать в файл?????)

K_O_T Ранг: 22.9 (новичок), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 28 марта 2009 22:39 · Поправил: K_O_T · Личное сообщение · #2 yanus0 пишет: Как ее отдута сдампить? Возьми PETools и с помощью него сдампь регион памяти нужного размера
yanus0 Ранг: 137.9 (ветеран), 45thx Активность: 0.08↘0 Статус: Участник	Создано: 28 марта 2009 22:46 · Личное сообщение · #3 K_O_T согласен, можно PEToolsом сдампить, можна в Олле, но нужно автоматизировать процес!
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 28 марта 2009 22:52 · Личное сообщение · #4 Ты одобрения ждёшь что ли? Читать через ReadProcessMemory память запущеного процеса и искать сигнатуру начала и конца пдф файла, закинуть в буфер байти по адресам от начала и до конца пдфа. Содержимое буфера записать в файл. одобряю.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 29 марта 2009 01:46 · Личное сообщение · #5 прогу не показал, но могу предположить, что сначала она берёт память через VirtualAlloc (например), а потом пишет в этот регион памяти примерный алго: * ловишь (хучишь) VirtualAlloc, при каждом вызове запоминаешь адрес памяти и размер * ставишь железный бряк на запись дворда по этому адресу * при срабатывании бряка, проверяшь на память на наличие "%PDF" * если данные соответствуют - дампишь регион (размер знаешь заранее) ----- EnJoy!

Для печати