c++.de :: Speicher von anderem Programm lesen

Unregistrierter

Hallo! Ich möchte zu Analysezwecken den Speicher eines Programms auslesen.

Ich verwende dafür die Funktion

C++:
HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);

bekomme auch den gewünschten Prozess raus.

Danach versuche ich den Heap zu lesen mit

C++:
hHeapSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPHEAPLIST, entry.th32ProcessID);

Und hier ist das Problem. Ich bekomme ein als rückgabe INVALID_HANDLE_VALUE.
Und mit GetLastError() hab ich rausbekommen das es sich um ERROR_ACCESS_DENIED handelt.
Frage: Wie kann ich trotzdem (lese-)Zugriff auf den Speicher bekommen?
Bzw. woran liegt es das ich keinen zugriff habe? Bei firefox z.B. bekomm ich kein ERROR_ACCESS_DENIED.

Unregistrierter

Habs selber gelöst, bin aber nicht zufrieden mit der Lösung.
Man muss Visual Studio mit Adminrechten starten.
Muss aber auch anders gehen oder?
Keiner 'ne Idee?

Andreas XXL Mitglied 12:31:35 25.05.2012 Titel:

Versuch mal, ob es auch mit dem Release außerhalb der Visual Studio Umgebung mit Admin Rechten geht. Dort wird es noch komplizierter es hinzubekommen.

Martin Richter (MVP für C++) · Martin Richter Moderator 13:47:24 25.05.2012 Titel:

Und warum attached Du Dichnicht einfach mit dem Debugger?

Unregistrierter

Martin Richter schrieb:

Und warum attached Du Dichnicht einfach mit dem Debugger?

Noch nie gemacht. Interessiert mich aber sehr.
Wie würde ich den z.B. für den Windows Taschenrechner(calc.exe) den Speicher auslesen? Nehmen wir an ich hätte 12345679 eingetippt, bekomm ich das irgendwie damit raus?
Habe jetzt Visual Studio gestartet dann Debuggen->Attach to Process, dann die calc.exe ausgewählt.

Danach läd er kurz und ich sehe nix im VS.
Drücke ich Pause sehe ich assembler code, und nu?
Sorry habe noch nie damit gearbeitet.

Bassmaster Mitglied 11:04:05 30.05.2012 Titel:

dudeldu schrieb:

Wie würde ich den z.B. für den Windows Taschenrechner(calc.exe) den Speicher auslesen? Nehmen wir an ich hätte 12345679 eingetippt, bekomm ich das irgendwie damit raus?

Ich vermute mal du willst wissen an welcher Stelle im Speicher 12345679 steht, da solltest du dich mal mit Reverse Code Engineering beschäftigen.

Schau dir mal das hier an:
http://tuts4you.com/download.php?view.122

Da gibts eine ganze Tutorial Serie.