Чтение\Запись в процесс

@CoKoEr · Регистрация: 22.05.2016

Хочу прочитать из памяти что-нибудь.
Читаю так:

C++
1
2
3
4
5
6
DWORD64 address = 0x13FF70000;
DWORD64 OutValue = 0;
 
KeAttachProcess(hProcess);
memcpy((void*)OutValue, (void*)address, (void*)sizeof(DWORD64));
KeDetachProcess();

Но возникает BSOD.

Добавлено через 8 минут
Так тоже BSOD.

C++
1
RtlCopyMemory(&OutValue, (void*)(address), sizeof(DWORD64));

@Mifort · 14.07.2016, 15:38

Дело там в другом, процесс то юзермодный, но он имеет драйвер защиты, который закрывает доступ к памяти из юзермода. Как мне кажется их драйвер защиты пытается защитить все что только возможно в памяти - любое действие с памятью кроме чтения - краш(просто черный экран с рестартом, даже без BSOD). Но если пытаться прочитать память при закрытии процесса иногда был BSOD, видимо я закрыл еще что-то __try __exept блоком что и исправило это. Этот кусок кода для чтения был взят из исходника драйвера CheatEngine, правда там намного больше всяких вещей которые исправляли BSOD при подобных ситуациях, но у меня не стояло такой обширной задачи.

Новые блоги и статьи Все статьи Все блоги /
[golang] Конкурентный fetcher с ограничением максимального количества одновременных HTTP запросов. alhaos 10.06.2026 Задача Реализовать конкурентный fetcher с ограничением максимального количества одновременных HTTP запросов. Сигнатура func Fetch(urls string, maxConcurrent int) Result Пример urls :=. . .	[golang] Состояние гонки (race condition) alhaos 10.06.2026 Состояние гонки (race condition) Состояние гонки (Race Condition) — это ошибка, возникающая при одновременном доступе нескольких горутин к одним и тем же данным без должной синхронизации. При этом. . .	Взрослые отношения, и почему они не получаются kumehtar 09.06.2026 Когда в детстве ребёнок не получает от родителей чего-то важного, он лишается не просто приятных переживаний, а основы для формирования определённых внутренних качеств и навыков. Если ребёнок не. . .	[golang] Worker Pool alhaos 09.06.2026 Worker Pool Worker Pool — паттерн конкурентной обработки задач в Go. Суть: фиксированное количество горутин-воркеров читают задачи из общего канала и пишут результаты в общий канал результатов. . . .
[golang] Pipeline alhaos 08.06.2026 Pipeline Pipeline — паттерн конкурентной обработки данных в Go. Суть: данные проходят через цепочку независимых стадий, каждая из которых работает в своей горутине и общается с соседями через. . .	Свет внутри себя kumehtar 07.06.2026 Пусть это будет здесь lIs4oanZS9Y	Программа для com-порта Uhbif79 05.06.2026 Всем привет, давно хотел изучить Qt, начинал, бросал, потом снова начинал. И сейчас вот смог написать свою первую программу. До этого имел опыт программирования микроконтроллеров, писал прошивки на. . .	Транскрипция 55-минутного видео через Whisper: WhisperDesktop облажался, спас Google Colab[ anaschu 01.06.2026 Понадобилось получить текст из свежезагруженного видео на YouTube. Казалось бы, задача на пять минут. Заняла полтора часа. Делюсь опытом — может кому пригодится последовательность решений. . . .

@Mifort 9 / 9 / 7 Регистрация: 15.03.2015 Сообщений: 34
	14.07.2016, 15:38
	Дело там в другом, процесс то юзермодный, но он имеет драйвер защиты, который закрывает доступ к памяти из юзермода. Как мне кажется их драйвер защиты пытается защитить все что только возможно в памяти - любое действие с памятью кроме чтения - краш(просто черный экран с рестартом, даже без BSOD). Но если пытаться прочитать память при закрытии процесса иногда был BSOD, видимо я закрыл еще что-то __try __exept блоком что и исправило это. Этот кусок кода для чтения был взят из исходника драйвера CheatEngine, правда там намного больше всяких вещей которые исправляли BSOD при подобных ситуациях, но у меня не стояло такой обширной задачи. 0