Discussion :

[darkwall_37]

Bonjour,

J'ai un programme que je lance plusieurs fois pour avoir de multiples instances.
En éditant le programme, j'ai pu trouver l'adresse mémoire qui stock la valeur que je veux récupérer. Elle est la même dans chaque programme.

Par exemple il trouve l'adresse 01AF7F50. Et donc à cette adresse, dans chaque processus je trouve la valeur qui m’intéresse. Le but étant de récupérer cette valeur à intervalles de temps réguliers pour faire des graphes comparatifs.

Pour cela j'ai utilisé un programme tiers. Maintenant en C uniquement sachant que dans chacun des processus je peux trouver cette valeur à l'adresse 01AF750, comment est ce que je peux récupérer cette valeur ?

Merci d'avance pour vos réponses.

[Obsidian]

Pour cela j'ai utilisé un programme tiers. Maintenant en C uniquement sachant que dans chacun des processus je peux trouver cette valeur à l'adresse 01AF750, comment est ce que je peux récupérer cette valeur ?

Merci d'avance pour vos réponses.

Ça va dépendre essentiellement du système d'exploitation que tu utilises car, d'une part, tous ne chargent pas leurs programmes au même endroit et, d'autre part, il va falloir demander la permission à ce même système d'utiliser des fonctions normalement réservées au débogage pour obtenir un pointeur sur un segment de mémoire qui n'est pas celui de ton programme.

En plus, tu ne pourras pas garantir que cette adresse sera systématiquement la même lors de toutes les exécutions et, sur PC au moins, ce sera de toutes façons un offset par rapport au début d'un segment dont on te donnera l'emplacement puisqu'il y a des chances que ton propre programme soit lui-même mappé au même endroit.

[darkwall_37]

Oui je comprends bien.
Pour l'offset de cette valeur qui est celle mentionnée à priori elle ne change pas. En revanche oui le segment mémoire où il se trouve c'est sûrement une autre affaire.
Je suis sur du Windows (7x 64).
Après quant au fait que je puisse aller lire ces valeurs en mémoire je ne pense pas pouvoir le deviner avant d'avoir essayé de constater.
Mais à priori si le programme que j'utilise me permet de lire la valeur, je suppose que cela doit être possible.

Merci pour tes précisions.

[Médinoc]

Typiquement pour retrouver une variable globale d'un autre processus, même avec l'ASLR d'activée, l'offset par rapport à l'adresse de chargement du module (EXE ou DLL) ne change pas (la pile par contre, est une autre histoire).

Un petit EnumProcesModules() ou CreateToolHelp32Snapshot() sur le processus en question peut obtenir l'adresse de chargement du module. Ensuite, un petit ReadProcessMemory() marchera si tu as les droits.