Discussion :

[azman0101]

Je voudrai savoir s'il est possible de copier des parties de la RAM sur le disque dur afin de l'utilier comme un fichier?
et quelles fonctions d'API (ou autre) faut-il utiliser?

Merci d'avance

[Albus]

ça m'étonnerait qu'une telle api existe, le temps que metterais l'api à créer ce fichier d'au moi 500Mo serais beaucoup trop long.
Mais par contre, j'ai deux solutions pour toi:
si tu arrives à avoir accès au fichier qui sert de swap à la RAM de windows, tu pourras avoir accès à une partie de la RAM (ça m'étonnerai que ça soit possible en user-mode)
deuxième solution, tu crées un driver qui te permettra d'écrire la mémoire dans un fichier.

[Aurelien.Regat-Barrel]

Quel est le but ?

[azman0101]

le but est d'extraire les images ( .jpg,bmp,png) q'utilise un processus.

merci d'avance

[Aurelien.Regat-Barrel]

Fallait le dire plus tot.
Tu veux les images affichées à l'écran ? Dans ses ressources ?

[azman0101]

OUI, je veux pouvoir extraire les images q'utilise un processus et les enregistrer sur le disque comme des fichiers images.

au début, je voulais copier la RAM dans un fichier puis rechercher les octet de l'entête et les octects de fin de fichier d'image.
Si il y a une autre méthode ...

mais je ne veux peux que vous m'indiquiez un prog comme reshack, se que je veux c'est récupérer les images d'un processus qui tourne.

merci d'avance

[Aurelien.Regat-Barrel]

Un processus gère ses images comme il vaut. Souvent il n'y a pas d'entête, c'est des pixels au format brut (pas de jpg, ...).
Elles peuvent aussi être dessinées.
Les seules possibilités que je vois c'est faire des captures d'écrans ou énumérer les ressources d'un processus et en sortir ses images (faire pareil que reshacker en dynamique).
Il n'y a aucun moyen de récupérer à coup sûr toutes les images des processus.

[azman0101]

dans mon cas, je peux réduire l'utilisation à msn qui n'enleve pas les entête des fichiers images.

donc, comment faire pour récupèrer les images?

[Aurelien.Regat-Barrel]

Ben c'est au cas par cas.
Les images sont dans les ressources de msn ?

[azman0101]

bonjour, avec un éditeur de RAM j'ai vu que toutes les images de MSN était stocké en mémoire avec leur entêtes (PNGxxxx-octets-xxxXXX)!

Se que je veux savoir c'est: COMMENT fait-on pour lire la mémoire ( de la meme manière que l'éditeur de RAM) c'est tout

Merci ....

[Le_Che]

Un truc tous bete et dite moi si je me trompe mais on peux bien ecrire toute la RAM dans un fichier car quand on fait "mise en veille prolongé" Windows écrit la RAM dans un fichier donc c'est possible!!!

[Aurelien.Regat-Barrel]

http://msdn.microsoft.com/library/en-us/debug/base/readprocessmemory.asp

[azman0101]

bonjour, pour ta question HW

Ben c'est au cas par cas.
Les images sont dans les ressources de msn ?

il sagit de récupèrer aussi les images comme les émoticones qu'un contact envoi. ceux là ne sont pas dans les ressources.

PS: pouvez vous m'indiquer une Réference sur les API windows et la programmation avec Borland c++ 6. Notament, la récupération des pointeur des processus ( comme FindWindow je crois ) et tout le tralala..

[Aurelien.Regat-Barrel]

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/perfmon/base/enumprocesses.asp