Python在取消引用外部ctypes指针时崩溃

2024-05-15 17:41:00 发布

您现在位置:Python中文网/ 问答频道 /正文

我正在windows中玩ctypesReadProcessMemory。在

我希望能够读取内存块并将其转换为ctypes类型,然后访问正确的值。在

目前,当取消引用指针时,这将失败。这是一个最小的例子:

# a minimal example
from ctypes import *
import win32api

class Test(Structure):
    _fields_ = [
        ('p', POINTER(c_int)),
        ('pp', POINTER(POINTER(c_int)))
    ]

rpm = windll.kernel32.ReadProcessMemory
PROCESS_ALL_ACCESS = 0x1F0FFF

pid = 10520
addr = 0x409E4260
process = win32api.OpenProcess(PROCESS_ALL_ACCESS, 0, pid)

size = sizeof(Test)
buff = create_string_buffer(size)
bytes_read = c_size_t()

success = rpm(
    process.handle,
    addr,           # where to read from
    buff,    # output
    size,           # how much to read
    byref(bytes_read)
)

if not success:
    print " Error reading memory: " + str(get_last_error())
else:
    test = cast(buff, POINTER(Test)).contents
    print test
    # access pointers
    print test.p
    print test.pp
    # dereference pointers
    print test.p.contents
    print test.pp.contents

我猜想,最后两行会使python崩溃,因为它试图访问另一个进程的内存。(?) 在

我已经编写了一个递归函数,它可以通过反复调用ReadProcessMemory来取消对指针的引用,但是对于复杂的结构来说,这是一个笨重的功能。在

我做错什么了?最好的办法是什么?


Tags: 内存fromtestimportreadsizecontentsctypes