我正在windows中玩ctypes
和ReadProcessMemory
。在
我希望能够读取内存块并将其转换为ctypes类型,然后访问正确的值。在
目前,当取消引用指针时,这将失败。这是一个最小的例子:
# a minimal example
from ctypes import *
import win32api
class Test(Structure):
_fields_ = [
('p', POINTER(c_int)),
('pp', POINTER(POINTER(c_int)))
]
rpm = windll.kernel32.ReadProcessMemory
PROCESS_ALL_ACCESS = 0x1F0FFF
pid = 10520
addr = 0x409E4260
process = win32api.OpenProcess(PROCESS_ALL_ACCESS, 0, pid)
size = sizeof(Test)
buff = create_string_buffer(size)
bytes_read = c_size_t()
success = rpm(
process.handle,
addr, # where to read from
buff, # output
size, # how much to read
byref(bytes_read)
)
if not success:
print " Error reading memory: " + str(get_last_error())
else:
test = cast(buff, POINTER(Test)).contents
print test
# access pointers
print test.p
print test.pp
# dereference pointers
print test.p.contents
print test.pp.contents
我猜想,最后两行会使python崩溃,因为它试图访问另一个进程的内存。(?) 在
我已经编写了一个递归函数,它可以通过反复调用ReadProcessMemory来取消对指针的引用,但是对于复杂的结构来说,这是一个笨重的功能。在
我做错什么了?最好的办法是什么?
目前没有回答
相关问题 更多 >
编程相关推荐