Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Win API


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Языки программирования / WinAPI

Выпуск № 367
от 24.12.2006, 10:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 401, Экспертов: 30
В номере:Вопросов: 1, Ответов: 1


Вопрос № 67641: Hi All~ Помогите как можно снять дамп процесса в памяти, при чём не полностью дамп, а только по определённому адресу? т.е. при запуске программа должна искать нужный процесс, и всю инфу находящуюся по конкретному адресу (005f7160), записывала...

Вопрос № 67.641
Hi All~
Помогите как можно снять дамп процесса в памяти, при чём не полностью дамп, а только по определённому адресу?
т.е. при запуске программа должна искать нужный процесс, и всю инфу находящуюся по конкретному адресу (005f7160), записывала бы в файл.

А можно ли дампануть удалённый процесс(на другом компьютере)?(если можно аргументируйте).
Заранеее спасибо.

Приложение:

Отправлен: 19.12.2006, 09:37
Вопрос задал: \LeKs// (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Sergey A. Wedensky
Здравствуйте, Alex Stoyn / LeKs!

Есть такая функция:

ReadProcessmemory(
HANDLE hProcess,
LPCVOID lpBaseAddress,
LPVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesRead
);

lpBaseAddress - базовый адрес в адресном пространстве процесса hProcess,
память должна быть доступна для чтения, дескриптор hProcess иметь привелегию PROCESS_VM_READ.
Ответ отправил: Sergey A. Wedensky (статус: 10-ый класс)
Ответ отправлен: 19.12.2006, 11:24


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2006, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
Авторские права | Реклама на портале
Версия системы: 4.38 от 20.12.2006
Яндекс Rambler's Top100

В избранное