C/C++ Forum :: Speicher Verständis

cooky451 Mitglied 19:25:43 28.01.2012 Titel:

Sinnvollerweise holst du dir eh den ganzen Block (oder zumindest große Teile) auf einmal und durchsuchst die dann.

Unregistrierter

@cooky451 Dein edit versteh ich nicht. Könntest Du mir das näher erklären?

cooky451 Mitglied 19:39:17 28.01.2012 Titel:

C/C++ Code:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23	1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23	void scanMemeory(HANDLE hproc, const char* start, const char* end) { DWORD read; int buffer; printf("wird gescannt...\n"); for(; start < end; ++start) { if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read)) { if(read == sizeof(buffer) && buffer == 0x65) { printf("Wert an 0x%.8lx gefunden!", start); getchar(); return; } } else // GetLastError() { } } }

C/C++ Code:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23	void scanMemeory(HANDLE hproc, const char* start, const char* end) { DWORD read; int buffer; printf("wird gescannt...\n"); for(; start < end; ++start) { if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read)) { if(read == sizeof(buffer) && buffer == 0x65) { printf("Wert an 0x%.8lx gefunden!", start); getchar(); return; } } else // GetLastError() { } } }

C/C++ Code:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23	void scanMemeory(HANDLE hproc, const char* start, const char* end) { DWORD read; int buffer; printf("wird gescannt...\n"); for(; start < end; ++start) { if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read)) { if(read == sizeof(buffer) && buffer == 0x65) { printf("Wert an 0x%.8lx gefunden!", start); getchar(); return; } } else // GetLastError() { } } }

Das meinte ich. Allerdings ist jeder ReadProcessMemory() Aufruf teuer, und hier macht man sogar unnötig viele Aufrufe, weil man alles vier mal liest. Besser wäre es, den ganzen Speicher am Stück zu kopieren und dann zu durchsuchen. Wenn der Block zu groß ist, einen Fehler melden oder aber aufteilen - wobei man dann aufpassen muss, dass man nicht plötzlich etwas übersieht, das sich in zwei Blöcken befindet.

Unregistrierter

Danke Dir cooky451
:live:

C++ Forumbot Forumbot 21:09:17 28.01.2012 Titel:

Dieser Thread wurde von Moderator/in rüdiger aus dem Forum C (C89 und C99) in das Forum WinAPI verschoben.

Im Zweifelsfall bitte auch folgende Hinweise beachten:
C/C++ Forum :: FAQ - Sonstiges :: Wohin mit meiner Frage?

Dieses Posting wurde automatisch erzeugt.

Wutz Mitglied 20:42:42 29.01.2012 Titel:

cooky451 schrieb:

C/C++ Code:
if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read)) { if(read == sizeof(buffer) && buffer == 0x65) {

C/C++ Code:
if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read)) { if(read == sizeof(buffer) && buffer == 0x65) {

C/C++ Code:
if (ReadProcessMemory(hproc, start, &buffer, sizeof(buffer), &read)) { if(read == sizeof(buffer) && buffer == 0x65) {

Die Chance, den Bytewert zu finden, dürfte bei <= 50% für sizeof(int)==2*1 und bei <= 25% für sizeof(int)=4*1 liegen. Bei Suchwerten oberhalb 0x7F gibts auch noch Vorzeichenprobleme.

Unregistrierter

Was meinst Du damit genau? Funktioniert jedenfals so wie ich möchte. Das es False/Positive Ergebnisse gibt ist mir klar!