Discussion :

[Satch]

Bonjour,

Tout d'abord, j'avoue que je ne sais pas du tout si je me trouve dans le bon forum... Excusez-moi d'avance si ce n'est pas le cas.

Je me pose depuis quelques jours une question. Si la réponse à cette question est « oui », je fais la fête . Question résumée (le détail est plus bas) : est-il possible de « surveiller » (là, je sais que c'est oui) les choses mises en mémoire par un processus particulier, et surtout de les récupérer pour en faire quelque chose ?

Exposé des faits :

Windows XP. Intel centrino Duo (Je ne sais pas si c'est important).

Je dispose d'une application graphique qui m'affiche du texte. Ce texte n'est pas sélectionnable et varie au cours du temps. L'application est faite en C++. Je me suis amusé avec un programme dont j'ai oublié le nom à regarder le contenu de la mémoire généré par ce le processus du programme. Et j'y ai vu le sus-mentionné texte. (EDIT : Le programme s'appelle odbg200k)

Je sais donc que le texte transite par la mémoire. La vraie question est de savoir si je peux surveiller cette mémoire pour filtrer ce qu'elle contient et récupérer certaines chaînes de caractères pour ensuite en faire ce que je veux. Une sorte de filtre sur la mémoire en live en fait...

Je n'ai aucune idée de la faisabilité d'une telle chose. Je ne demande pas comment faire pour l'instant. J'aimerai juste savoir si c'est possible. Merci d'avance pour vos « oui » ou « non » Si la réponse est « non », je me tournerai vers la création d'un petit truc permettant de reconstituer le texte à partir d'une capture d'écran... C'est pas gagné

[Obsidian]

Bonjour,

Ce serait extrêmement simple sous Linux. Sous Windows XP, il faut effectivement quelques logiciels pour le faire.

Cela dit, si c'est récupérer le texte d'un élément d'une fenêtre affichée, il doit être possible de récupérer le handle de ta fenêtre puis, de là, celui de l'élément concerné et, enfin, d'interroger cet élément pour qu'il te donne la réponse.

En tout état de cause, c'est de la programmation système sous Windows. Si tu sais que cette application est écrite en C++, peut-être disposes-tu des sources, auquel cas il suffit de modifier un tout petit peu le programme pour déposer cette info quelque part, voire même changer le status de ta zone de texte pour qu'elle devienne sélectionnable.

Je déplace dans le forum concerné.

[Satch]

Ca semble sympa dit comme ça, mais à vu de nez, je ne pense pas que cette fenêtre utiliser des composants windows standard. C'est une application type "jeu" en 3d, avec juste une zone de "chat" sur le côté. D'ailleurs il y a aussi une version MAC.
(non non, je ne veux pas tricher )

Je ne dispose pas des sources, c'est juste qu'en essayant de fouiner le .exe avec odbg200k, j'ai vu des noms de fichiers .cpp dans le "code". J'en ai donc déduit qu'il avait été fait avec C++.

J'avoue que je bloque complètement. Ca me semble tellement insurmontable que j'ai l'impression qu'il serait plus facile de faire à partir de zéro un analyseur de caractères à partir d'une image.
Mais j'aimerais autant être sur avant de me lancer dans un truc qui va me prendre des dizaines d'heures.

il doit être possible de récupérer le handle de ta fenêtre puis, de là, celui de l'élément concerné et, enfin, d'interroger cet élément pour qu'il te donne la réponse.

Bon, admettons, même si ça ne marche pas, ça m'intéresse pas mal ! Ou est-ce que je peux trouver des infos sur la façon de procéder ?
Je suis un total débutant dans le domaine des composants windows, de l'assembleur, de la mémoire, etc. Mais c'est loin de me faire peur

[Médinoc]

Commence par regarder avec Spy++ si le texte est dans un composant Windows qu'il est possible d'interroger.

Si oui, on pourra sans doute faire quelque chose.

[Mac LAK]

+1 avec Médinoc : d'abord voir si c'est un contrôle standard (même s'il est graphiquement customisé) via Spy++. Si oui, récupérer le texte sera (presque) trivial. Si non, les ennuis commencent...

Mais on devrait quand même réussir à pouvoir trouver quelque chose en fouillant un peu, si tu acceptes de mettre les mains dans le cambouis. Au pire, comme le binaire n'évolue à priori pas, tu peux toujours tenter de l'ouvrir, et de trouver l'adresse où ce texte est stocké. Il y a fort à parier que l'adresse soit constante (au moins pour chaque instance du programme), donc qu'elle puisse être dumpée par polling une fois qu'elle sera trouvée.

[Satch]

si tu acceptes de mettre les mains dans le cambouis.

Ca fait des semaines que j'ai les mains noires de code et de nouvelles choses.
Je viens à la base du monde JAVA et il fallait absolument que je me mette à ces choses là.
Donc j'accepte avec plaisir

Il y a fort à parier que l'adresse soit constante

J'en doute fort.
Quand j'ai regardé la mémoire avec odbg200k, ça n'avait pas l'air de rester en place du tout.
J'ai eu l'impression que ce que je voyais n'était pas le contenu de cette fameuse zone de texte, mais seulement la ligne qui y était ajoutée.
Je vais vérifier un peu mieux.

Et je vais tester ce fameux spy++ une fois chez moi ce soir pour voir ce que ça dit.

[Mac LAK]

J'en doute fort.
Quand j'ai regardé la mémoire avec odbg200k, ça n'avait pas l'air de rester en place du tout.
J'ai eu l'impression que ce que je voyais n'était pas le contenu de cette fameuse zone de texte, mais seulement la ligne qui y était ajoutée.
Je vais vérifier un peu mieux.

Attention : tu peux avoir cette chaîne DEUX fois dans le programme... Une fois dans un message (donc à adresse variable), et une fois dans le contrôle lui-même (donc, constant, du moins tant que l'exécutable n'est pas relancé).
Il faut aussi vérifier des trucs un peu pénibles parfois, comme le fait de s'assurer que le composant ne stocke pas ça en Unicode... Ce qui rend bien sûr la recherche "brutale" de la chaîne impossible.

Et je vais tester ce fameux spy++ une fois chez moi ce soir pour voir ce que ça dit.

Pour ma part, je l'ai via le menu Outils de Visual Studio (version pro), mais je ne sais pas si on peut l'obtenir en dehors de Visual... Peut-être avec le PSDK, si tu n'as pas VS...

Tu peux également voir vite fait avec Process Explorer : double-clique sur le processus, propriétés, chaînes, sélectionne "mémoire" et regarde si tu trouves ce que tu cherches.

[Satch]

Il faut aussi vérifier des trucs un peu pénibles parfois, comme le fait de s'assurer que le composant ne stocke pas ça en Unicode... Ce qui rend bien sûr la recherche "brutale" de la chaîne impossible.

Haha.... Je ne sais pas pourquoi mais j'ai bien peur que....

Tu peux également voir vite fait avec Process Explorer : double-clique sur le processus, propriétés, chaînes, sélectionne "mémoire" et regarde si tu trouves ce que tu cherches.

Je ne connaissais pas ce truc. J'ai hâte de tester ça ce soir chez moi. Avec un peu de chance... S'il arrive à voir ce que je cherche, c'est que je peux le récupérer.

[Mac LAK]

Et s'il n'y arrive pas, tente une recherche de chaîne Unicode... C'est plus fastidieux, mais au moins, tu seras fixé.

Mais avant tout : as-tu Spy++ ?

[Satch]

Après quelques tests :
Process explorer ne voit pas ce que je cherche.

Spy++... Si j'ai bien compris, il est inclu avec visual studio full. Et je ne l'ai pas.
J'ai cru comprendre qu'on pouvait prendre qqch qui s'appelle ManagedSpy qui est equivalent.
Donc au cas où, j'ai testé avec. La seule chose que je vois est : "no managed processes running"

[Mac LAK]

Process explorer ne voit pas ce que je cherche.

Narf...

J'ai cru comprendre qu'on pouvait prendre qqch qui s'appelle ManagedSpy qui est equivalent.
Donc au cas où, j'ai testé avec. La seule chose que je vois est : "no managed processes running"

Équivalent, oui, mais UNIQUEMENT pour les processus .NET ! Spy++, lui, est dédié aux processus natifs...

Et je ne connais pas d'autres outils comme Spy++...

[Satch]

Bon, une info de plus. Ne sachant pas où trouver spy++, je suis tombé sur winId, qui d'après son auteur fait mieux que spy++.

Donc je teste, et surprise, il ne semble y avoir qu'un seul contrôle dans cette fameuse fenêtre où il y a le texte.

Cette fois, les carottes me semblent cuitent.

[Mac LAK]

Effectivement, c'est mal barré... La recherche en Unicode dans la mémoire du processus a-t'elle donné quelque chose ? Via ReadProcessMemory, de préférence, de façon à tester directement ?
Après tout, si ça marche, c'est ce bout de code d'essai qui deviendra le cœur de ton programme, donc ça n'est pas forcément une piste inutile...

De même, une fois l'adresse de la chaîne trouvée, il faudrait chercher l'adresse elle-même dans la mémoire du processus : peut-être est-ce un pointeur à adresse fixe qui sera stocké ?

Dans tous les cas, tu DOIS pouvoir trouver une adresse fixe à un moment ou à un autre, tout est question ensuite de réussir à trouver une chaîne fiable... Quitte à examiner un peu le code assembleur autour pour voir si tu y trouves quelque chose d'intéressant.

[Satch]

Bon, je cherche, je cherche, et j'ai bien du mal.

Impossible de trouver cette foutue chaîne de caractère.
Je commence à croire que ce logiciel crypte son texte justement pour ne pas qu'il soit lu de cette manière et qu'il le décode à l'affichage.

Pour info, il s'agit d'un logiciel de poker en ligne. Et je veux tracer ce qui se passe dans la partie en cours.
Les messages TCP sont incompréhensibles et cette foutue zone de chat a l'air totalement inaccessible.

Mais je ne vais pas me laisser faire. Je me lance dans un truc qui fera une capture d'écran et fera en sorte de reconnaître les caractères. En espérant qu'ils ne changent pas leur police d'écriture.

Je vais essayer de le faire assez générique pour qu'il puisse être utilisé ailleurs.

Merci pour votre aide. Si jamais vous avez une autre idée, n'hésitez pas.

[Obsidian]

Question bête : tu es sûr que ce n'est pas une image qui contiendrait du texte en trompe-l'œil ?

[Satch]

Qu'est-ce que tu entends par "en trompe l'oeil" ?

[canto16]

Bon, je cherche, je cherche, et j'ai bien du mal.

Impossible de trouver cette foutue chaîne de caractère.
Je commence à croire que ce logiciel crypte son texte justement pour ne pas qu'il soit lu de cette manière et qu'il le décode à l'affichage.

Pour info, il s'agit d'un logiciel de poker en ligne. Et je veux tracer ce qui se passe dans la partie en cours.
Les messages TCP sont incompréhensibles et cette foutue zone de chat a l'air totalement inaccessible.

Mais je ne vais pas me laisser faire. Je me lance dans un truc qui fera une capture d'écran et fera en sorte de reconnaître les caractères. En espérant qu'ils ne changent pas leur police d'écriture.

Je vais essayer de le faire assez générique pour qu'il puisse être utilisé ailleurs.

Merci pour votre aide. Si jamais vous avez une autre idée, n'hésitez pas.

Bonjour,

à tout hasard, as-tu trouvé la réponse à ta question ?

Merci