Процесс сканирования памяти вызывает сбой

Question

Процесс сканирования памяти вызывает сбой

Я ввел мою DLL в процесс, и я пытаюсь сканировать память на адреса с тем же значением, что и у меня, но это приводит к сбою после получения 1-го адреса, это должно быть 10 адресов

for(DWORD i = MEM_START; i< MEM_END ;i++)
{
    VirtualQuery((void*)i,pMemInfo,sizeof(MEMORY_BASIC_INFORMATION));
    if(pMemInfo->AllocationProtect == PAGE_READONLY || PAGE_EXECUTE_WRITECOPY || PAGE_READWRITE || PAGE_WRITECOMBINE)
    {
        if(*(DWORD*)i==1337)
        {
           addresses.push_back(i);
        }
    } 
}

Я считаю, что моя проверка защиты неверна, но не совсем уверен.

0

c++ memory allocation wow64 virtualquery

Источник

user1892003 02 янв '13 в 23:36

3 ответа

Другие вопросы по тегам c++ memory allocation wow64 virtualquery

user1888362 03 янв '13 в 12:20 2013-01-03 12:20 · Answer 1 · 2013-01-03 12:20

Сканер виртуальной памяти

MEMORY_BASIC_INFORMATION mbi = {0};
unsigned char *pAddress   = NULL,
              *pEndRegion = NULL;

DWORD   dwFindData          = 0xBAADF00D,
        dwProtectionMask    = PAGE_READONLY | PAGE_EXECUTE_WRITECOPY 
                              | PAGE_READWRITE | PAGE_WRITECOMBINE;

while( sizeof(mbi) == VirtualQuery(pEndRegion, &mbi, sizeof(mbi)) ){
    pAddress = pEndRegion;
    pEndRegion += mbi.RegionSize;
    if ((mbi.AllocationProtect & dwProtectionMask) && (mbi.State & MEM_COMMIT)){
         for (pAddress; pAddress < pEndRegion ; pAddress++){
             if (*pAddress == dwFindData){
                 // dostaff  
             }
         }
    }
}

user17034 03 янв '13 в 00:21 2013-01-03 00:21 · Answer 2 · 2013-01-03 00:21

Да, несколько ошибок. Вам нужно будет использовать | оператор вместо ||. Значение i не имеет смысла, вы должны использовать MEMORY_BASIC_INFORMATION.AllocationBase, чтобы найти, где начинается регион. И.RegionSize, чтобы знать, насколько он велик. Следующее значение, которое вы передаете VirtualQuery, должно быть.AllocationBase + .RegionSize, чтобы найти следующий регион.

user182705 02 янв '13 в 23:54 2013-01-02 23:54 · Answer 3 · 2013-01-02 23:54

Это не то, как || оператор работает. Вы можете найти более читабельным использовать switch утверждение вместо.

for (DWORD i = MEM_START; i < MEM_END ;i++)
{
    VirtualQuery((void*)i, pMemInfo, sizeof(MEMORY_BASIC_INFORMATION));
    switch (pMemInfo->AllocationProtect)
    {
    case PAGE_READONLY:
    case PAGE_EXECUTE_WRITECOPY:
    case PAGE_READWRITE:
    case PAGE_WRITECOMBINE:
        if(*(DWORD*)i==1337)
        {
           addresses.push_back(i);
        }
    } 
}