Почему ReadProcessMemory всегда возвращает нули? - PullRequest
Новая
       22

Почему ReadProcessMemory всегда возвращает нули?

0 голосов
/ 05 июня 2011

Учитывая приведенный ниже код, ReadProcessMemory всегда возвращает массив нулей. Я пытаюсь найти строку (которая может быть числовой) в работающем процессе и определить все места, где эта строка существует. Но ReadProcessMemory всегда возвращает массив нулей. Почему это так?

  • Я попытался запустить VS от имени администратора и удалить небезопасный блок.
  • processPointer имеет правильное значение для дескриптора процесса.
  • BaseAddress правильно выполняет итерацию по одному, и выглядит как как место памяти, которое я ищу.
  • Несмотря на то, что он явно не находит совпадений, он работает довольно быстро. Несколько секунд для 72 МБ процесса.

. 

// (other stuff in method...)
IntPtr baseAddress = process.MainModule.BaseAddress;
IntPtr lastAddress = baseAddress + process.MainModule.ModuleMemorySize;
processPointer = OpenProcess((uint)(0x0020), 1, (uint)PID);
for (int addr = (int)baseAddress; addr + value.Length < (int)lastAddress; addr++)
{
    string ActualValue = ReadMemory((IntPtr)addr, (uint)value.Length, (IntPtr)addr);
    if (string.IsNullOrEmpty(ActualValue)) continue;
    if (ActualValue.Trim().ToLower() == value.Trim().ToLower())
        PossibleAddresses.Add((IntPtr)addr);
}
// (other stuff in method...)

CloseHandle(processPointer);

private string ReadMemory(IntPtr memAddress, uint size, IntPtr  BaseAddress)
{
    byte[] buffer = new byte[size];
    IntPtr bytesRead;
    unsafe
    {
        ReadProcessMemory(processPointer, BaseAddress, buffer, size, out bytesRead);
        return BitConverter.ToString(buffer); // always "00-00-00-00....."
    }
    return Encoding.Default.GetString(buffer); // Another way I tried to read the data
}


[DllImport("kernel32.dll")]
public static extern IntPtr OpenProcess(UInt32 dwDesiredAccess, Int32 bInheritHandle, UInt32 dwProcessId);
[DllImport("kernel32.dll")]
public static extern Int32 CloseHandle(IntPtr hObject);
[DllImport("kernel32.dll")]
public static extern Int32 ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, [In, Out] byte[] buffer, UInt32 size, out IntPtr lpNumberOfBytesRead);

1 Ответ

0 голосов
/ 05 июня 2011

Я открывал ручку с неверным типом доступа. 0x0010 это читать; 0x0020 это написать. Я надеялся получить чтение / запись с одним открытым, но, похоже, мне придется обрабатывать это отдельно.

источник: http://www.codeproject.com/script/Articles/ViewDownloads.aspx?aid=15680

...