Discussion :

[ilimo]

bonjour,
la valeur de retour de GetModuleHandle est une adresse,
comment je pourrai l'afficher pour viérifier sa valeur ?
ou stocker sa vlauer pour l'ajouter à une autre adresse ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
HMODULE h_Module = GetModuleHandle("mon.dll");

merci pour votre aide

[Laurent Gomila]

En général, tous les types "handle" de l'API Windows ne sont en fait que des void*, tu peux donc notamment les convertir en entier par exemple.

[ilimo]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
HMODULE h_Module = GetModuleHandle("mon.dll");
 
DWORD gg;
 
gg = (DWORD)hphModule + 0x18201E0;

?????
c'est juste ?

j'ai besoin d'un resultat en hexadecimal

mais je pense que c'est faux

une solution ?

[Matthieu Brucher]

L'hexadécimal, c'est un mode d'affichage des entiers, donc si tu as un entiers, tu peux afficher de l'hexa sans problème.

[Laurent Gomila]

c'est juste ?

j'ai besoin d'un resultat en hexadecimal

mais je pense que c'est faux

Il n'y a qu'à essayer...

Mais que diable veux-tu faire avec cette adresse ?

[ilimo]

1- c'est pour trouver des offsets
2- je trouve l'adresse exacte d'une variable que je cherche
3- je trouve la base adress de cette dll qui manipule cette donnée
4- je calcule offset
5- au prochain demarrage de windows,
je n'ai qu'à trouver la base adress
et ajouter le offset
et j'ai ma donnée

voilà
j'arrête pas de chercher partout pour pouvoir le réussir

[Laurent Gomila]

Ca me paraît douteux comme manip, c'est pour faire quoi si ce n'est pas indiscret ?

[Médinoc]

Attention: Module Handle et Module Base Address ne sont pas toujours identique.
Voir la fonction Module32First() et la structure MODULEENTRY32 pour cela, où l'on voit qu'il y a deux champs différents pour handle et base address.

Ensuite, oui les handles sont des void *, donc pour les afficher:
- soit utiliser directement le format %p
- soit utiliser le type UINT_PTR ou encore size_t (et non unsigned int, pour portabilité 64bits) et le format "%Iu" (sur un compilateur assez récent pour le supporter)
Note: l'équivalent standard de %Iu semble être %z, si j'ai bien compris.

[ilimo]

1-

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Ca me paraît douteux comme manip, c'est pour faire quoi si ce n'est pas indiscret ?

réponse : ce n'est pas indiscret, mais je ne sais pas comment toi, tu vas le prendre :
a- je veux lire la valeur de certaines adresses mémoires d'une application, mais uniquement les lire et non pas les modifier
b- cette application utilise une dll qui manipule des données qui m'interessent
c- aucune autre application ne charge cette dll
d- voilà
e- d'où l'idée de offset et base_adress et les additions et tutti quanti

2-

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Attention: Module Handle et Module Base Address ne sont pas toujours identique.

je dois relire et vérifier ces fonctions, donc je te dirai un peu plus tard

[ilimo]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<div style="text-align: left;">Attention: Module Handle et Module Base Address ne sont pas toujours identique.</div>

bon sang,
ça m'a drôlement aidé..
ça y est
je l'ai

hahahha
excellent

merci