arbeitsspeicher eines taskes auf hd speichern

[abyss412]

hallo

ich möchte ein tool schreiben, mit welchem ich in einer listbox den task auswählen kann und es mir anschliessend dessen arbeisspeicher in eine datei schreibt.

bei win 95 und 98 dürfte das kein problem sein, da der speicher nicht gesichert ist. bei win2k denke ich ist es auch möglich. nur bei winnt könnte es probleme geben.

ich schreibe es in diesen teil des forums, weil ich denke es müssten schon win api funktionen sein um das zu bewerkstelligen. eine vergleichbare komponente ist mir noch nicht begegnet.

währe froh, wenn ihr einige funktionen aufzählen könntet oder mir hinweise geben könnt wo ich das finde.

danke viel mals

bis dann

abyss412

[sakura]

und herzlich willkommen.

Zitat von abyss412:

ich schreibe es in diesen teil des forums, weil ich denke es müssten schon win api funktionen sein um das zu bewerkstelligen. eine vergleichbare komponente ist mir noch nicht begegnet.

Und genau falsch geraten. Aber nicht so schlimm Die Code-Library ist ausschließlich für funktionierende Beispiele und nicht für Fragen. WINAPI

......

[abyss412]

hallo

oki dann hab ich mich getäuscht. aber ein funktionierener code abschnitt währe genau das was ich brauche. und dann würde es doch wieder reinpassen.


bye

[Luckie]

Nein die Code Library ist eine Sammlung von Codeschnippseln und nicht für Fragen gedacht.

Wie stellst du dir das denn vor? Und was willst du nacher mit dem Speicherdump machen? Übrignes basiert Windows 2000 und XP auf NT.

Interessant wäre wohl für dich ReadProcessMemory.

[abyss412]

hallo

nun ich habe eine verschlüsselungsroutine geschrieben und will kontrollieren ob ich aus dem speicherbild schlau werde. ob das entschlüsselte passwort im klartext im ram steht. natürlich nicht! dafür hab ich schon gesorgt, aber dennoch will ich sehen was da drin steht.

wenn ich eine vorher, nachher aufnahme mache, kann ich es nachher vergleichen was er wo reinschreibt.

vorstellen tue ich mir das so, wenn du den taskmanager öffnest und auf prozesse gehst taucht mein prog darin auf. nun sollte ich "ganz einfach" den benutzten speicher backupen können. so in etwa.

bye