Strings aus Prozess-Memory lesen

  • VB.NET

Es gibt 1 Antwort in diesem Thema. Der letzte Beitrag () ist von Lightsource.

    Strings aus Prozess-Memory lesen

    Hallo.

    Mein Ziel ist es, alle möglichen Strings aus dem RAM eines Prozesses zu lesen. Folgenden Post habe ich zur Hilfe genommen
    [VB 2008] Daten aus Spiel auslesen?

    Soweit so gut. Einzelne Strings rauslesen, mithilfe von CheatEngine, klappt eigentlich auch. Aber ich will ja mehr ;)

    Mein aktueller Code:

    VB.NET-Quellcode

    1. Imports System.Runtime.InteropServices
    2. Imports System.Text
    3. Public Class Form1
    6. <DllImport("kernel32.dll")> Private Shared Function ReadProcessMemory(ByVal hProcess As IntPtr, ByVal lpBaseAddress As IntPtr, ByVal lpBuffer As Byte(), ByVal nSize As UIntPtr, ByRef lpNumberOfBytesWritten As UInteger) As Boolean
    7. End Function
    9. <DllImport("kernel32.dll")> Private Shared Function OpenProcess(ByVal dwDesiredAccess As UInt32, ByVal bInheritHandle As [Boolean], ByVal dwProcessId As UInt32) As IntPtr
    10. End Function
    12. <DllImport("kernel32.dll")> Private Shared Function CloseHandle(ByVal hHandle As IntPtr) As Boolean
    13. End Function
    15. Private Const PROCESS_VM_READ = &H10
    19. Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
    20. Dim suchProzesse As Process() = Process.GetProcessesByName("test")
    22. If suchProzesse.Length > 0 Then
    24. Dim Prozess As Process = suchProzesse(0)
    25. Dim readHandle As IntPtr = OpenProcess(PROCESS_VM_READ, False, Prozess.Id)
    27. If readHandle = 0 Then MsgBox("Fehler") : Exit Sub
    29. Dim bytes As Byte() = New Byte(2047) {}
    30. Dim rw As Integer = 0
    33. Dim Memory_Adresse As UInteger = &H1000
    34. ReadProcessMemory(readHandle, Memory_Adresse, bytes, 2048, rw)
    35. Dim TXT As String = Encoding.UTF8.GetString(bytes)
    37. MsgBox(TXT)
    39. CloseHandle(readHandle)
    41. Else
    42. MsgBox("Prozess nicht gefunden!")
    43. End If
    45. End Sub
    46. End Class


    Ich muss ja irgendwo anfangen (ich glaube man kann ab &H1000 anfangen), dann muss man wahrscheinlich ein loop durch den RAM machen. In meinem Beispiel les ich die ersten 2048 bytes aus, danach müsste ich ja ab "Memory_Adresse + 2048" wieder lesen und so weiter. Aber wann ist Schluss?

    Und wie kann ich dann daraus die Strings lesen? Mit dem Encoding.UTF8.GetString scheint es nicht vernünftig zu klappen.

    Und wofür steht eigentlich das "rw"?

    Für jegliche Hilfe wäre ich sehr dankbar :)
    Für ein Mindestmaß an Rechtschreibung, Interpunktion und Majuskeln!