Ssylka

Как получить информацию о процессах и их модулях, не читая чужую память?

Для получения списка процессов можно использовать CreateToolhelp32Snapshot и функции Process32First/Next. Эти методы позволяют получить основные сведения о процессах без прямого чтения чужой памяти. Альтернативный подход, рассматриваемый в исходном коде Cheat Engine, предполагает использование структуры PROCESSENTRY32 для получения информации, включая ID процесса.
Как получить информацию о процессах и их модулях, не читая чужую память?
Изображение носит иллюстративный характер

Для доступа к информации о модулях, загруженных в процесс, можно использовать функции PhpEnumProcessModules/PhpEnumProcessModules32 из Process Hacker. Структура LDR_DATA_TABLE_ENTRY_PHNT содержит сведения о модуле, включая его адрес в памяти, размер и имя. Важно помнить, что имя модуля (UNICODE_STRING) находится по адресу в адресном пространстве другого процесса, и для его чтения нужно использовать NtReadVirtualMemory.

При попытке чтения памяти другого процесса, можно столкнуться с ограничениями доступа. Process Hacker использует собственный драйвер для обхода ограничений. Подключение к этому драйверу осуществляется через KphConnect, но этот метод не всегда успешен. В случае проблем с доступом, стоит сосредоточиться на других подходах или на работе с пользовательским интерфейсом.


Новое на сайте

15287Жидкость, восстанавливающая форму: нарушение законов термодинамики 15286Аркадия ведьм: загадка Чарльза годфри Леланда и её влияние на современную магию 15285Кто станет новым героем Звёздных войн в 2027 году? 15283Ануше Ансари | Почему космические исследования важны для Земли 15282Гизем Гумбуская | Синтетический морфогенез: самоконструирующиеся живые архитектуры по... 15281Как предпринимателю остаться хозяином своей судьбы? 15280Люси: путешествие к древним обломкам солнечной системы 15279Роберт Лиллис: извлеченные уроки для экономически эффективных исследований дальнего... 15278Почему супермен до сих пор остаётся символом надежды и морали? 15277Райан Гослинг в роли нового героя «Звёздных войн»: что известно о фильме Star Wars:... 15276Почему экваториальная Гвинея остаётся одной из самых закрытых и жестоких диктатур мира? 15275Почему морские слизни становятся ярче под солнцем? 15274Глен Вейль | Можем ли мы использовать ИИ для построения более справедливого общества? 15273Лириды: где и как увидеть древний звездопад в этом апреле? 15272Сдержит ли налог на однодневных туристов в Венеции наплыв гостей?