Странности с ReadProcessMemory

@layerslayer · Регистрация: 22.10.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте. У меня есть функция на C#

C#

            var systemInfo = new SystemInfo();
            while (systemInfo.minimumApplicationAddress.ToInt32() == 0)
            {
                Win32.GetSystemInfo(out systemInfo);
            }
            IntPtr minimumAdress = systemInfo.minimumApplicationAddress;
            long minimumAdresslong = minimumAdress.ToInt32();
            IntPtr processHandle = Win32.OpenProcess(1040, false, 6168);
            ProcessQueryInformation processQuery;
            while (Win32.VirtualQueryEx(processHandle, minimumAdress, out processQuery, 28) != 0)
            {
                if ((processQuery.Protect == 4) && (processQuery.State == 4096))
                {
                        var buffer = new byte[processQuery.RegionSize];
                        IntPtr lpNumberOfbytes;
                        Win32.ReadProcessMemory(processHandle, processQuery.BaseAdress, buffer,
                            processQuery.RegionSize, out lpNumberOfbytes);
                        string preparedIDs = Encoding.ASCII.GetString(buffer);
                        //Console.WriteLine(preparedIDs);
                        var matchs =
                            new Regex("some regex", RegexOptions.IgnoreCase).Matches(preparedIDs);
                        if (matchs.Count > 0)
                        {
                            foreach (Match match in matchs)
                            {
                                Console.WriteLine(match.Value);
                            }
                        }
                }
                minimumAdresslong += processQuery.RegionSize;
                if (minimumAdresslong >= Int32.MaxValue)
                {
                    break;
                }
                minimumAdress = new IntPtr(minimumAdresslong);
            }

Я переписал её на C++

C++

    SYSTEM_INFO systeminfo;
    GetSystemInfo(&systeminfo);
    LPVOID minimumAdress = systeminfo.lpMinimumApplicationAddress;
    long minimumAdresslong = reinterpret_cast<long>(minimumAdress);
    MEMORY_BASIC_INFORMATION meminfo;
    HANDLE hProc = OpenProcess(1040, FALSE, 6168);
    while (VirtualQueryEx(hProc, minimumAdress, &meminfo, sizeof(meminfo)) != 0){
        if ((meminfo.Protect == 4) && (meminfo.State) == 4096)
        {
            char* cDataBuffer = (char*)malloc(meminfo.RegionSize);
            DWORD lpNumberOfbytes;
            //std::string buffer;
            //buffer.resize(meminfo.RegionSize);
                                              //&buffer[0] - если с std::string buffer;
            ReadProcessMemory(hProc, meminfo.BaseAddress, cDataBuffer, meminfo.RegionSize, &lpNumberOfbytes);
            string preparedIDs(cDataBuffer, lpNumberOfbytes);
            //string preparedIDs = buffer;
            const std::tr1::regex rx("some regex", std::regex_constants::icase);
            std::tr1::match_results<std::string::const_iterator> res;
            if (std::tr1::regex_search(preparedIDs, res, rx))
            {
                for (unsigned int i = 0; i<res.size(); ++i)
                {
                cout << res[i] << std::endl;
                }
            }
            //cout << preparedIDs << endl;
            free(cDataBuffer);
        }
        minimumAdresslong += meminfo.RegionSize;
        if (minimumAdresslong >= INT_MAX){
            break;
        }
        minimumAdress = reinterpret_cast<LPVOID>(minimumAdresslong);
    }

Оно конечно работает, но есть проблемы. Код на С# работает нааамного быстрее, я значения получаю ещё до появление консоли, а в С++ за 4 секунды только. Но это ещё ладно, но на C++ выводит только 4 значения, когда на C# выдает 12 значении..
Пробовал использовать std::string buffer(говорят так лучше), но разницы нету вообще никакой. В чем может быть проблема? на С++ пишу первый раз и избалован решеткой, так что сильно палкой не бить если упустил какие-то тонкости работы с++)

Убежденный · 22.10.2014, 19:46

Для начала работу с regex и буферами вынести за пределы цикла.

@layerslayer · 24.10.2014, 00:10 **[ТС]**

Для начала работу с regex и буферами вынести за пределы цикла.

Это все я уже делал, куда что только не переносил, просто тут я выложил такой вариант, т.к. особо не влияло. Сейчас моя задача уже заключается не столь в скорости и микро оптимизации как найти хотя бы все значения из памяти, а не 1/3(нужно в точности как в С# выходит)

@layerslayer · 26.10.2014, 13:51 **[ТС]**

Есть идеи?

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	22.10.2014, 19:46	2
	Для начала работу с regex и буферами вынести за пределы цикла. 0

@layerslayer 1 / 1 / 3 Регистрация: 22.10.2014 Сообщений: 6
	24.10.2014, 00:10 [ТС]	3
	Для начала работу с regex и буферами вынести за пределы цикла. Это все я уже делал, куда что только не переносил, просто тут я выложил такой вариант, т.к. особо не влияло. Сейчас моя задача уже заключается не столь в скорости и микро оптимизации как найти хотя бы все значения из памяти, а не 1/3(нужно в точности как в С# выходит) 0

@layerslayer 1 / 1 / 3 Регистрация: 22.10.2014 Сообщений: 6
	26.10.2014, 13:51 [ТС]	4
	Есть идеи? 0