Discussion :

[oniric]

Bonjour a tous,

je travaille actuellement sur les processus et leurs memoires.

j'essaye de savoir exactement la memoire utilisateur (sans le kernel et dll )du processus que j'examine.

J'ai plusieur doute. En effet je n'arrive pas a trouver la "base adresse" sur le processus en lui meme... je trouve qqc qui y ressemble dans process.mainmodule.baseadress mais cel me semble etrange vu la definition.

je me demande : est ce que c'est bien "l'adresse basse utilisateur" du processus ? ou d'autre chose ? ...

meme question je voudrais une fois que j'ai trouve la taille savoir la taille de la memoire utilisateur (j'entend par la sans le kernel et les dll).

est ce que c'est bien process.PagedMemorySize64

je ne trouve pas les infos qui m'interesse dans la msdn ou autre.

est ce que quelqu'un pourrais m'eclairer ou me donner des liens utiles que j'aurai rate ?

d'avance merci,

Oniric.

[oniric]

plus de detail car je me rend compte que je suis pas tres clair.

mon but est de faire un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
BOOL ReadProcessMemory(
  HANDLE hProcess,              // handle to the process
  LPCVOID lpBaseAddress,        // base of memory area
  LPVOID lpBuffer,              // data buffer
  SIZE_T nSize,                 // number of bytes to read
  SIZE_T * lpNumberOfBytesRead  // number of bytes read
 );

et je cherche quoi mettre dans base lpbaseaddress et nsize pour lire la memoire du processus sans lire le kernel et les dll chargees en memoire.

j'espere vraiment que qqu pourra m'eclaircir car je bloque actuellement j'ai essayer un truc du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
if (ReadProcessMemory(hProcess,
                                     getProcess().MainModule.BaseAddress,
                                     memoryArray,
                                     (uint)getProcess().PrivateMemorySize64,
                                     out readSize) == 0)
 
{
 
                MessageBox.Show("memory read error, read size:" + readSize);
            }
            else
            {
                MessageBox.Show("OK " + readSize + " " + getProcess().MainModule.FileName + " 0x" + getProcess().MainModule.BaseAddress.ToString("X"));
            }

et j'ai tous le temps une erreur ... il lit une partie de la memoire car le readsize change, mais pas entierement ...