[V] Autoit Process memory

[Ghost911]

bonjour comment faire en autoit pour lire au complet la mémoire d'un processus & pas juste une adresse ???? j'ai essayé avec nomadmemory.au3 sa lit que des adresses du coup j'ai pas réussi qui aurait une idée svp ????

[Strofe]

Bonsoir

http://code.google.com/p/autoit-cn/sour ... n655&r=655

► Afficher le texte

Code : Tout sélectionner

; #INTERNAL_USE_ONLY# =========================================================================================================== ; Name...........: _MemRead ; Description ...: Transfer memory from external address space to internal address space ; Syntax.........: _MemRead(ByRef $tMemMap, $pSrce, $pDest, $iSize) ; Parameters ....: $tMemMap     - tagMEMMAP structure ;                  $pSrce       - Pointer to external memory ;                  $pDest       - Pointer to internal memory ;                  $iSize       - Size in bytes of memory to read ; Return values .: Success      - True ;                  Failure      - False ; Author ........: Paul Campbell (PaulIA) ; Modified.......: ; Remarks .......: This function is used internally by Auto3Lib and should not normally be called ; Related .......: _MemWrite ; Link ..........: ; Example .......: ; =============================================================================================================================== Func _MemRead(ByRef $tMemMap, $pSrce, $pDest, $iSize)   Local $aResult = DllCall("kernel32.dll", "bool", "ReadProcessMemory", "handle", DllStructGetData($tMemMap, "hProc"), _      "ptr", $pSrce, "ptr", $pDest, "ulong_ptr", $iSize, "ulong_ptr*", 0)     If @error Then Return SetError(@error, @extended, False)    Return $aResult[0] EndFunc   ;==>_MemRead

Tu devrais trouver ton bonheur...

A+

[Ghost911]

Merci j'ai pas pensé a sa euh par contre comment on l'utilise ? un exemple ?

[Strofe]

Je n'en sais rien

Mais http://msdn.microsoft.com/en-us/library ... s.85).aspx

Amuse toi bien.

Tu veux faire qoui ?

[Ghost911]

c'est simple lire la mémoire d'un processus l’obtenir sous forme binaire ensuite l’écrire dans un fichier

[Strofe]

Bonjour

Oui, mais quelle est la finalité de ton progamme ????

[Ghost911]

bah c'est simple d'analysé se qui se passe en mémoire

[zeshrek]

Hum... Mon détecteur de bizareries s'est mis en route...

L'autre jour tu poste une demande concernant l'identification de l'antivirus sur la machine, et maintenant il est question de regarder ce que fait un processus en, mémoire...
Quand on voit (cf le topic de purescript) que ta philosophie de dev est, je cite : "du moment que sa fonctionne ... c'est tout ce qui compte le reste c'est superflu", je me demande si il est bien raisonnable de t'aider... ca serait un peu comme laisser un gamin jouer avec un magnum (le .357, pas la glace !)

[ZDS]

Bonjour,

Je trouve aussi cela très limite comme but. A moins de vouloir faire de la communication entre processus (et dans ce cas il y a d'autres approches beaucoup plus propres que de mater une zone mémoire...), les autres finalités possibles d'un tel script sont très proches de l'illégal ou l'immoral.

Ce n'est qu'un avis, rien de bien concret. Néanmoins, je ne pense pas que tu trouveras beaucoup de monde pour t'aider sur un tel concept de script.

A bientôt.

PS: AutoIt a déjà une sale popularité de logiciel de bots/keyloggers à cause de ses facilités de manipulations clavier/souris et de canards sans scrupules; autant ne pas en rajouter une couche avec une réputation de scanner mémoire...!

[timmalos]

Aucun soucis de ce coté la ZDS, Autoit ne pourra jamais égaler un langage de bas niveau dans ce domaine

Je clos, la réponse qui devait être donnée l'a été, personne ne vous sera plus d'un grand secours sur ce forum, et ce sujet risque de dévier vu que vous vous obstinez à ne pas vouloir répondre à nos questions, ce qui est lassant à la fin.