AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Win32/Win64 API (native code) Delphi ReadProcessMemory von 32 bit auf 64 bit Prozess?
Thema durchsuchen
Ansicht
Themen-Optionen

ReadProcessMemory von 32 bit auf 64 bit Prozess?

Ein Thema von Zacherl · begonnen am 26. Apr 2011 · letzter Beitrag vom 26. Apr 2011
 
Benutzerbild von Zacherl
Zacherl

Registriert seit: 3. Sep 2004
4.629 Beiträge
 
Delphi 10.2 Tokyo Starter
 
#1

ReadProcessMemory von 32 bit auf 64 bit Prozess?

  Alt 26. Apr 2011, 01:26
Hallo,

MSDN-Library durchsuchenReadProcessMemory schlägt ja von einem 32 bit Prozess aus auf einen 64 bit Prozess bekannterweise fehl. Meine Frage ist, ob ich irgendwie durch eine native API eventuell doch Daten aus einem 64 bit Prozess lesen kann?

Hintergrund ist, dass ich alle Modulnamen eines 64 bit Prozesses auflisten möchte.

Meine letzte Rettung sah ich im Auslesen des PEBs mit abschließenden manuellen parsen der ModulList. Allerdings scheint auch MSDN-Library durchsuchenNtReadVirtualMemory den Dienst zu verweigern. Mache ich da was falsch oder gibt es wirklich keine Möglichkeit Daten aus einem 64 bit Prozess zu lesen.

Viele Grüße
Zacherl
Projekte:
- GitHub (Profil, zyantific)
- zYan Disassembler Engine ( Zydis Online, Zydis GitHub)
  Mit Zitat antworten Zitat
 


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 07:51 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz