Форум программистов, компьютерный форум, киберфорум
C++ Builder
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.72/25: Рейтинг темы: голосов - 25, средняя оценка - 4.72
6 / 6 / 3
Регистрация: 03.01.2012
Сообщений: 449

Как проверить, что находится в памяти сторонней программы

03.11.2012, 01:01. Показов 4638. Ответов 11
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
например я нашёл в программе Artmoney адрес переменной 003F88B8 при каждом запуске один и тот же....
можно ли добраться до адреса этого приложения из соседней программы
начало кода думаю вот такое
C++
1
2
3
4
5
6
        HWND hwnd;
        hwnd = FindWindow(NULL, "Заголовок окна");
                bool *a1 = (bool*)0x003F88B8; //прочитаем байты по порядку(правильно ли?)
                bool *a2 = (bool*)0x003F88B9; 
                //и тп.
                printf("%i %i",*a1,*a2);//и посмотрим что в них
но вылетает access vioation, мне кажется потомучто программа artmoney узнаёт где размеченая область памяти для этого процесса, и относительно этого адреса даёт другой стабильный адрес который не изменится при перезапуске приложения....
есть вариант использовать другой более простой способ?
Подскажите пожалуйста!!!

Добавлено через 33 минуты
щас погуглил ещё, оказывается это достаточно не просто...
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
using System;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Text;
 
namespace ConsoleApplication8
{
    class Program
    {
        static void Main ( string[] args ) {
            string nameproc = "iexplorer";
            Process[] proces;
            proces = Process.GetProcessesByName(nameproc); // Получить массив процессов
            if (proces.Length > 0) // если есть хоть один процесс
            {
 
                Process proc = proces[0];   // Взять первый процесс
                IntPtr ptr0 = proc.Handle;  // Получение дескриптора процесса
                long ptr1Count = 0x00000000; // адресс после недоступной зоны
                MEMORY_BASIC_INFORMATION b; // Объявляем структуру
                IntPtr ptr1 = new IntPtr(ptr1Count);
                StringBuilder sb = new StringBuilder(260);
                uint page = 0;
                while (ptr1Count <= 0x7FFE0000) // До конца виртуальной памяти для данного процесса
                {
                    if (page > 20) // Сколько строк на странице
                    {
                        Console.ReadKey(); // Ожидать нажатие клавиши
                        page = 0; // Сбросить счётчик строк
                    } else {
                        if (page == 0)
                            Console.WriteLine(  // Выводим заголовок для напоминания столбцов
                                "__________________________________________________________________________\n" +
                                "|  Базовый |   Адрес  |         |Состояние|Защита при ре-|     |   Тип   |\n" +
                               @"|   адрес  |  региона |  Размер  \        |зервировании /Защита|ф.памяти |"
                                );
                        page++;
                    }
                    VirtualQueryEx(ptr0, ptr1, out b, Marshal.SizeOf(typeof(MEMORY_BASIC_INFORMATION)));
 
                    if (b.Type == 0x1000000 /* MEM_IMAGE */) {
                        GetMappedFileName(ptr0, ptr1, sb, sb.Capacity);
                        Console.WriteLine(sb);
                    }
 
                    Console.WriteLine(  // Выводим строку
                          "| {0} | {1} | {2} | {3} |     {4}    |  {5}  | {6} |",
                        b.BaseAddress.ToString("X8"),
                        b.AllocationBase.ToString("X8"),
                        b.RegionSize.ToString("X8"),
                        b.State.ToString("X6"),
                        b.AllocationProtect.ToString("X3"),
                        b.Protect.ToString("X3"),
                        b.Type.ToString("X7"));
                    ptr1Count = ptr1Count + (int)b.RegionSize;
                    ptr1 = (IntPtr)ptr1Count;
                }
            } else Console.WriteLine("Ни один процесс под именем {0} небыл найден", nameproc);
            Console.ReadKey(); // При завершении ждать нажатие клавиши
        }
 
        [DllImport("Psapi.dll", SetLastError = true)]
        public static extern uint GetMappedFileName (
            IntPtr hProcess,
            IntPtr lpv,
            StringBuilder lpFilename,
            int nSize
            );
 
        [DllImport("Kernel32.dll", SetLastError = true)]
        public static extern UIntPtr VirtualQueryEx         // сообщает информацию о памяти в другом процессе
                    (
                        IntPtr hProcess,                    // Дескриптора процесса
                        IntPtr pvAddress,                   // адрес виртуальной памяти
                        out MEMORY_BASIC_INFORMATION pmbi,  // это адрес структуры MEMORY_BASIC_INFORMATION,
            // которую надо создать перед вызовом функции
                        int dwLength                        // задает размер структуры MEMORY_BASIC_INFORMATION
                    );
 
        public struct MEMORY_BASIC_INFORMATION
        {
            public IntPtr BaseAddress;      // Сообщает то же значение, что и параметр pvAddress,
            // но округленное до ближайшего меньшего адреса, кратного размеру страницы
            public IntPtr AllocationBase;   // Идентифицирует базовый адрес региона, включающего в себя адрес,
            // указанный в параметре pvAddress
            public int AllocationProtect;   // Идентифицирует атрибут защиты, присвоенный региону при его резервировании
            public IntPtr RegionSize;       // Сообщаем суммарный размер (в байтах) группы
            public int State;               // Сообщает состояние (MEM_FRFF, MFM_RFSFRVE или MEM_COMMIT) всех смежных страниц
            public int Protect;             // Идентифицирует атрибут защиты (PAGE *) всех смежных страниц
            public int Type;                // Идентифицирует тип физической памяти (MEM_IMAGE, MEM_MAPPED или MEM PRIVATE)
        }
    }
}
куда вставить этот код? я так понимаю это class
подскажите пож)))
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
03.11.2012, 01:01
Ответы с готовыми решениями:

Как проверить, что находится в переменной?
Недавно возник вопрос...как проверить через инструкцию if какое значение находится в переменой, числовое или текстовое?? допустим...

Как получить скрин именно окна другой программы, а не всего, того что находится на мониторе
Как получить скрин именно окна другой программы а не всего того что находиться на мониторе. Перерыл весь инет, бесполезно. Пожалуйста....

Проверить что в ячейке находится время
Здравствуйте! Имеется таблица, допустим &quot;программа передач&quot; в которой имеется поле &quot;начало программы&quot; Как программно...

11
return (true);
 Аватар для mimicria
1977 / 1112 / 221
Регистрация: 19.04.2011
Сообщений: 2,346
03.11.2012, 07:37
Обычно для ковыряния в чужой памяти используются ReadProcessMemory/WriteProcessMemory.
Возможно, поможет это
1
6 / 6 / 3
Регистрация: 03.01.2012
Сообщений: 449
06.11.2012, 20:47  [ТС]
Цитата Сообщение от mimicria Посмотреть сообщение
Обычно для ковыряния в чужой памяти используются ReadProcessMemory/WriteProcessMemory.
Возможно, поможет это
спасибо за сылку!
сейчас разбираюсь вот, пытаюсь что-то сделать, но не могу найти код в дизасемблере который мне нужен...
и поиском по строкам (Alt+T) найдем те, которые нас интересуют
но этот поиск по строкам мне не особо помог...
есть ли какие-нибудь способы для нахождения нужного адреса?

Добавлено через 44 минуты
к примеру известно что число это целое 8байт

Добавлено через 2 часа 2 минуты
щас ещё прочитал пару статей... где с помощью ArtMoney и VisualC++ написали тренер для игры...
опираясь на эти записи написал код:
C++
1
2
3
4
5
6
7
    HWND pHandle;
    int a = 12345;//число которое будет записано
    DWORD address = 0x00AB0C62;     //адрес был найден в артмании
    pHandle=FindWindow(NULL,Edit1->Text.c_str());
    SetWindowText(pHandle,L"Окно Захвачено!!");   //проверка на всякий случай
    ReadProcessMemory(pHandle, (LPCVOID)address, &address, 8, 0);//правильно или нет? 
    WriteProcessMemory(pHandle, (LPVOID)address, (LPVOID)a, 8, NULL);//правильно или нет?
пробую записать очки в пинболе(стандартн)... но почему-то неработает...
гляньте пожалуйста! спасибо...
0
 Аватар для Gremlin
519 / 307 / 58
Регистрация: 30.07.2008
Сообщений: 607
06.11.2012, 21:30
Цитата Сообщение от lips Посмотреть сообщение
спасибо за сылку!
сейчас разбираюсь вот, пытаюсь что-то сделать, но не могу найти код в дизасемблере который мне нужен...

но этот поиск по строкам мне не особо помог...
есть ли какие-нибудь способы для нахождения нужного адреса?

Добавлено через 44 минуты
к примеру известно что число это целое 8байт

Добавлено через 2 часа 2 минуты
щас ещё прочитал пару статей... где с помощью ArtMoney и VisualC++ написали тренер для игры...
опираясь на эти записи написал код:
C++
1
2
3
4
5
6
7
    HWND pHandle;
    int a = 12345;//число которое будет записано
    DWORD address = 0x00AB0C62;     //адрес был найден в артмании
    pHandle=FindWindow(NULL,Edit1->Text.c_str());
    SetWindowText(pHandle,L"Окно Захвачено!!");   //проверка на всякий случай
    ReadProcessMemory(pHandle, (LPCVOID)address, &address, 8, 0);//правильно или нет? 
    WriteProcessMemory(pHandle, (LPVOID)address, (LPVOID)a, 8, NULL);//правильно или нет?
пробую записать очки в пинболе(стандартн)... но почему-то неработает...
гляньте пожалуйста! спасибо...
этого куска кода
1) мало
2) тут получен Handle окна (идентификатор именно окна, а не процесса)

я как то делал подобное, но так и не закончил (игра надоела)

совет: просто поискать "пример WriteProcessMemory" и найдется ответ
1
6 / 6 / 3
Регистрация: 03.01.2012
Сообщений: 449
06.11.2012, 21:55  [ТС]
Цитата Сообщение от Gremlin Посмотреть сообщение
этого куска кода
1) мало
2) тут получен Handle окна (идентификатор именно окна, а не процесса)

я как то делал подобное, но так и не закончил (игра надоела)

совет: просто поискать "пример WriteProcessMemory" и найдется ответ
спасибо за ответ!
тоесть я понял нужно всего то к этому коду использовать CreateProcess?
а Handle вообще не нужен? или как то по особеному надо его задавать? ведь ReadProcessMemory первый параметр это хендл
0
 Аватар для Gremlin
519 / 307 / 58
Регистрация: 30.07.2008
Сообщений: 607
06.11.2012, 22:25
C++
1
2
3
4
5
6
7
8
9
10
    DWORD PID = 0;
    HANDLE HandleWindow = 0;
    HANDLE Proc = 0;
    HandleWindow = FindWindowA("Window", "Step 2"); // находим окно
    GetWindowThreadProcessId(HandleWindow, &PID); // ищем ИД процесса которому принадлежит окно
    Proc = OpenProcess(PROCESS_ALL_ACCESS, false, PID); // получаем Handle процесса по его ИДу
 
    int i = 80;
    //0x012797F0 это тот адрес в памяти, где меняем значение
    WriteProcessMemory(Proc, (void*)0x012797F0, &i, sizeof(i), NULL);
игрушки к сожалению ВООБЩЕ никакой на компе нет О_о, а вот CheatEngine есть, и есть его обучающая софтина, вот так можно изменить значение
1
6 / 6 / 3
Регистрация: 03.01.2012
Сообщений: 449
06.11.2012, 22:57  [ТС]
Цитата Сообщение от Gremlin Посмотреть сообщение
C++
1
2
3
4
5
6
7
8
9
10
    DWORD PID = 0;
    HANDLE HandleWindow = 0;
    HANDLE Proc = 0;
    HandleWindow = FindWindowA("Window", "Step 2"); // находим окно
    GetWindowThreadProcessId(HandleWindow, &PID); // ищем ИД процесса которому принадлежит окно
    Proc = OpenProcess(PROCESS_ALL_ACCESS, false, PID); // получаем Handle процесса по его ИДу
 
    int i = 80;
    //0x012797F0 это тот адрес в памяти, где меняем значение
    WriteProcessMemory(Proc, (void*)0x012797F0, &i, sizeof(i), NULL);
игрушки к сожалению ВООБЩЕ никакой на компе нет О_о, а вот CheatEngine есть, и есть его обучающая софтина, вот так можно изменить значение
спасибо вам!
заменил в строке
C++
1
HANDLE HandleWindow = 0;
на
C++
1
HWND HandleWindow = 0;
иначе не запускалась... но всё равно не работает...

Добавлено через 1 минуту
C++
1
2
3
4
5
6
7
8
    DWORD PID = 0;
    HWND HandleWindow = 0;
    HANDLE Proc = 0;
    HandleWindow = FindWindowA("Window", "123"); // находим окно
    GetWindowThreadProcessId(HandleWindow, &PID); // ищем ИД процесса которому принадлежит окно
    Proc = OpenProcess(PROCESS_ALL_ACCESS, false, PID); // получаем Handle процесса по его ИДу
    int i = 800000;
    WriteProcessMemory(Proc, (void*)0x00AB0C62, &i, 8, NULL);
0
 Аватар для Gremlin
519 / 307 / 58
Регистрация: 30.07.2008
Сообщений: 607
06.11.2012, 23:05
int i = 800000; // int = 4 байта
WriteProcessMemory(Proc, (void*)0x00AB0C62, &i, 8, NULL); // а тут почему то пытается записаться в память 8 байт
1
6 / 6 / 3
Регистрация: 03.01.2012
Сообщений: 449
06.11.2012, 23:57  [ТС]
Цитата Сообщение от Gremlin Посмотреть сообщение
int i = 800000; // int = 4 байта
WriteProcessMemory(Proc, (void*)0x00AB0C62, &i, 8, NULL); // а тут почему то пытается записаться в память 8 байт
да ещё вот с этим не знаю что делать, артмания выдала 8 байт
но поидее при записи int не должен испортить чужую память, получается что сначала читает адрес, модифицирует уже существующий... или нет? =)
при изменении на 4 всё равно неробит

Добавлено через 43 минуты
всё разобрался, всем спасибо кто принимал участие!!
вот код:
C++
1
2
3
4
5
6
7
    int i = 800000;
    DWORD PID = 0;
    HWND HandleWindow = 0;
    HandleWindow = FindWindowA(NULL, "Пинбол для Windows - \"Звездный юнга\""); // находим окно
    GetWindowThreadProcessId(HandleWindow, &PID); // ищем ИД процесса которому принадлежит окно
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, false, PID);
    WriteProcessMemory(hProcess, (LPVOID)0x00AB0C62, &i, 4, NULL);
что 8 что 4 байта без разницы ... очень странно ... работает в любом случае =)
0
 Аватар для Gremlin
519 / 307 / 58
Регистрация: 30.07.2008
Сообщений: 607
07.11.2012, 00:00
WriteProcessMemory - Записать в память процесса (в лоб)
BYTE q; // 1 байт
BYTE q[2]; // 2 байта
WORD q; // 2 байта
DWORD q; // 4 байта
BOUBLE q; // 8 байт
int q; // 4 байта
INT64 q; // 8 байт
float q; // 4 байта

я дал пример, (да, нет проверки в нем существует ли окно, нет проверки на исключения), но он работает и показывает общие принципы, а уже разъяснять сколько в памяти занимает место отдельный тип данных, это уже другое

возможно не в ту ячейку памяти начинается запись
возможно не тот тип данных записывается (если артмани говорит 8 байт, то наверно это DOUBLE)
возможно адресс которые выдает артмани уже со смещением
возможно этим пару строчкам кода не получилось получить доступ к памяти процесса
возможно память процесса как то защищена

очень много причин
1
6 / 6 / 3
Регистрация: 03.01.2012
Сообщений: 449
07.11.2012, 00:22  [ТС]
Цитата Сообщение от Gremlin Посмотреть сообщение
со смещением
кстати насчёт этого как это понять? и как узнать чему равно смещение?
тоесть как бы находим мы указатель и что с ним делать то?

как бы вот я понял... что в некоторых приложениях память выделяется динамически... и при каждом новом запуске у одной переменной будут разные адреса в памяти.. это я правильно понимаю?
но это можно обойти если использовать указатель и вот это смещение...
0
 Аватар для Gremlin
519 / 307 / 58
Регистрация: 30.07.2008
Сообщений: 607
07.11.2012, 00:42
как то так (я не знаю как лучше объяснить, да и если ошибаюсь то поправьте)...
представим что в компе 100 "ячеек" памяти
представим память как линейку
и вот нужное нам значение (например ХП) находится на 64 ячейке
а память процесса начинается с 25 и кончается на 80 ячейке
значит смещение в данном случае (64-25) так мы узнаем где находится значение относительно памяти процесса

потом при следующем запуске мы уже будем знать, что нужное нам значение находится на (64-25) от начала памяти самого процесса, и уже зная это понимаем, что если процесс начинается на 20, плюсуем смещение (64-25) и вуаля, вот наша ячейка с ХП

например в игрушке какой нибудь НИКНЕЙМ, ХП итд итп, могут находится при каждом запуске на разном расстоянии от начала памяти в процессе, а от него на неизменном расстоянии находится находится ХП (позиция никнейма+его_длина+77)
и вот в таком случае никнейм и является указателем
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
07.11.2012, 00:42
Помогаю со студенческими работами здесь

Как отрыть файл сторонней программы?
Как отрыть файл сторонней программы? То есть как написать модуль открытия файла(например: открыть PSD в TImage, или открыть aiff в...

Как нажать на кнопку сторонней программы?
Мужики, привет. Process processes = Process.GetProcessesByName(&quot;ИМЯ_ПРОЦЕССА&quot;); foreach (Process p in processes) { ...

Как отловить падение сторонней программы?
Есть коммерческая программа написанная на С++ которая круглосуточно опрашивает приборы (без исходников)... Поддержка производителем тоже...

Как получить скриншот сторонней программы?
Вобщем дело такое. Есть программа, которая работает сама по себе (назовём её 1 программой). И есть программа 2, которую пишу я и которая...

Проверить, что найденная фраза находится внутри кавычек
size_t found = workspace.find (&quot;AAA&quot;, found+3); Как узнать находится ли слово внутри &lt; &gt; кавычек, при этом внутри могут быть еще...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Новые блоги и статьи
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++
8Observer8 10.03.2026
Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE
8Observer8 10.03.2026
Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки
Neotwalker 08.03.2026
Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages
DevAlt 07.03.2026
Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F#
DevAlt 06.03.2026
В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .
Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование
8Observer8 05.03.2026
Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D
8Observer8 04.03.2026
Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .
SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий
8Observer8 02.03.2026
Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru