Как найти адрес в памяти процесса?

Question

[Ru5D1mG4me]

Мне нужно у процесса найти некоторые адреса, чтобы потом менять в них данные. Библиотеку я нашел - pymem, но я не понял как мне найти данные адреса(чтобы они были статичными). Подскажите пожалуйста как мне их найти.

Comments

[Сергей Горностаев]

Зависит от процесса. Если у него есть уплотняющий сборщик мусора, то никак.

[MinTnt]

Cheat engine

[Ru5D1mG4me]

MinTnt, в cheat engine убрали возможность его использовать

[MinTnt]

Ru5D1mG4me, да вроде недавно смотрел. И без проблем. Если конечно адрес статичный, и не изменяется с каждым запуском

[Ru5D1mG4me]

MinTnt, в том процессе нельзя использовать cheat engine. разрабы того процесса убрали возможность пользоваться cheat engine. если попытаться использовать cheat engine, то процесс завершает работу

Answer 1

[Vindicar]

Читаем документацию же!
https://pymem.readthedocs.io/en/latest/api.html#py...

Given a handle over an opened process and a module will scan memory after a byte pattern and return its corresponding memory address.

https://pymem.readthedocs.io/en/latest/api.html#py...

Search a byte pattern given a memory location. Will query memory location information and search over until it reaches the length of the memory page. If nothing is found the function returns the next page location.

Comments

[Ru5D1mG4me]

https://pymem.readthedocs.io/en/latest/api.html#py...
Search a byte pattern given a memory location. Will query memory location information and search over until it reaches the length of the memory page. If nothing is found the function returns the next page location.

не подойдет. Там требуется знать адрес, а мне нужно найти адрес.

[Vindicar]

Ru5D1mG4me, там требуется стартовый адрес для поиска.
Идея очень простая. Сканируешь регион памяти, если ничего не нашлось - получаешь адрес следующего региона, и делаешь ещё один вызов scan_pattern_page() уже для него. И так пока не найдёшь искомый паттерн.

Проблема в том, что современные ОС рандомизируют адресное пространство процесса, так что порядок модулей и положение кучи может меняться.

Для стартового адреса есть три варианта.
Первый - с помощью base_address получаешь адрес, по которому располагается главный модуль процесса, и сканируешь оттуда. Это может сработать, если искомые данные лежат в секции данных процесса (выделены статически). Маловероятно для ряда ЯП со сборкой мусора.

Проблема в том, что если искомые данные хранятся на куче (heap), то их адрес не будет привязан к адресу модуля. Тут есть второй вариант - использовать allocate(). Документация на неё, похоже, с опечаткой - она выделяет память в куче и возвращает адрес. Можно будет попробовать использовать этот адрес как ориентир - но он скорее всего лежит где-то в середине кучи.

Третий вариант - тупо начать с нулевого адреса и сканировать всё адресное пространство.

Answer 2

[Егор Данченко]

?

Comments

[Vindicar]

Как я понял, процесс не его, а чужой. Ваша ссылка тут не подойдёт.

[Ru5D1mG4me]

Vindicar, да мне нужен чужой процесс