<![CDATA[Arbeitsspeicher auslesen]]>Hallo.
Wie kann ich mit der WinAPI den Arbeitsspeicher auslesen, den ein Programm belegt und anschlisßend die Daten im Arbeitsspeicer auslesen?
Ich hatte gedacht da gibts was in der WinAPI.

Gruß Gasto

]]>https://www.c-plusplus.net/forum/topic/118410/arbeitsspeicher-auslesenRSS for NodeSat, 04 Jul 2026 17:06:45 GMTFri, 19 Aug 2005 20:33:39 GMT60<![CDATA[Reply to Arbeitsspeicher auslesen on Fri, 19 Aug 2005 20:33:39 GMT]]>Hallo.
Wie kann ich mit der WinAPI den Arbeitsspeicher auslesen, den ein Programm belegt und anschlisßend die Daten im Arbeitsspeicer auslesen?
Ich hatte gedacht da gibts was in der WinAPI.

Gruß Gasto

]]>https://www.c-plusplus.net/forum/post/854643https://www.c-plusplus.net/forum/post/854643Fri, 19 Aug 2005 20:33:39 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Fri, 19 Aug 2005 20:44:48 GMT]]>

Ich hatte gedacht da gibts was in der WinAPI.

Hmm, ja, gute Idee 😉

ReadProcessMemory
VirtualQueryEx

]]>https://www.c-plusplus.net/forum/post/854650https://www.c-plusplus.net/forum/post/854650Fri, 19 Aug 2005 20:44:48 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Fri, 19 Aug 2005 21:49:52 GMT]]>Danke, die funktionen hab ich gesucht.
Aber ich verstehe nicht ganz die Parameter von VirtualQuery/VirtualQueryEX
Mein Code sieht so aus:

PVOID      pvAddress = 0;
MEMORY_BASIC_INFORMATION meminfo;
VirtualQuery(pvAddress,&meminfo,sizeof(meminfo));

Allerdings tritt bei VirtualQuery ein fehler auf.

]]>https://www.c-plusplus.net/forum/post/854681https://www.c-plusplus.net/forum/post/854681Fri, 19 Aug 2005 21:49:52 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Fri, 19 Aug 2005 21:53:19 GMT]]>

lpAddress
[in] Pointer to the base address of the region of pages to be queried. This value is rounded down to the next page boundary. To determine the size of a page on the host computer, use the GetSystemInfo function.
lpBuffer
[out] Pointer to a MEMORY_BASIC_INFORMATION structure in which information about the specified page range is returned.
dwLength
[in] Size of the buffer pointed to by the lpBuffer parameter, in bytes.

BTW: Mit GetLastError() kriegt man mehr Infos als "tritt ein fehler auf"

MfG SideWinder

]]>https://www.c-plusplus.net/forum/post/854684https://www.c-plusplus.net/forum/post/854684Fri, 19 Aug 2005 21:53:19 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Fri, 19 Aug 2005 21:59:57 GMT]]>ja, die Parameter kenn ich.
Ich verstehe nur nicht ganz zu was der erste parameter da ist.
und wie ich den wert bekomme.

]]>https://www.c-plusplus.net/forum/post/854690https://www.c-plusplus.net/forum/post/854690Fri, 19 Aug 2005 21:59:57 GMT<![CDATA[Reply to Arbeitsspeicher auslesen on Fri, 19 Aug 2005 23:58:41 GMT]]>Wenn du die Daten eines fremden Prozesses auslesen willst, musst du VirtualQueryEx verwenden. Der Adressparameter ist die virtuelle Adresse für die du feststellen willst, zu welchem Block gleichartiger Speicherseiten sie gehört oder ob sie im nicht definierten Bereicht liegt. Willst du den ganzen virtuellen Speicher abfragen, beginnst du einfach mit dem Nullpointer und wirst einen nicht zugewiesenen Adressblock erhalten. Dann erhöhst du deinen Pointer um die Größe des aktuellen Bereiches und kannst so die nächste Gruppe von Speicherseiten abfragen. Das machst du dann so lange, bis du bei 0x80000000 angekommen bist.

]]>https://www.c-plusplus.net/forum/post/854733https://www.c-plusplus.net/forum/post/854733Fri, 19 Aug 2005 23:58:41 GMT