HexDump MemDump Delphi

[lokosthe 4]

Boa Tarde gente,

Estou trabalhando com MemDump e hexdump para finalizar processos,

Mas estou com dificuldade em pegar os hexdump principalmente de programas 64bits.

 

Ex do dump do cheat engine x32:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Como posso fazer para o delphi pegar Offset e o MemDump do programa para eu usar no meu software?

 

 

Agradeço a atenção.

[AceStryker 32]

O Offset nunca é pego mas sim calculado, para pegar o dump de forma externa o jeito é usar WriteProcessMemory()

[lokosthe 4]

O Offset nunca é pego mas sim calculado, para pegar o dump de forma externa o jeito é usar WriteProcessMemory()

 

Fiz diferente e deve ter algum erro em alguma das minhas var.

Pois eu executo o programa como administrador(para ter os privilégios necessários).

Ele gera o numero de dumps normal.

Mas o value do mem sai caracteres estranho segue a imagem:

Segue o codigo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Att, Lokosthe :D

[AceStryker 32]

O ListBox reconhece o Mem dump como uma string, você tem que converter primeiro de tudo estes números para números da tabela ASCII e depois mostrar na tela

[lokosthe 4]

O ListBox reconhece o Mem dump como uma string, você tem que converter primeiro de tudo estes números para números da tabela ASCII e depois mostrar na tela

Desculpe mas não entendi :(

Pode me explicar melhor sobre isso ?

 

 

Agradeço a atenção.

[lokolokopato 3]

vc não conhece a tabela ASCII?

o que aconteceu é que o ListBox não "traduziu" para a tabela ASCII, e vc tem que fazer isso.

[lokosthe 4]

Eu achei 1 função do DarkShade aqui na wc,

Que pega o dump do próprio exe com MoveMemory

Tentei adaptar com o ReadProcessMemory

Mas por algum motivo ele gera números loucos.

 

Função ORIGINAL PEGAR O PROPRIO EXE:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

 

Função que fiz as gambiaras.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Sobre converter o ASCII converti assim:

(Mas nao deu mt certo não.)

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Vlw gente.

[AceStryker 32]

vc não conhece a tabela ASCII?

o que aconteceu é que o ListBox não "traduziu" para a tabela ASCII, e vc tem que fazer isso.

 

Pelo contrário, ele traduziu pra ASCII, mas ele traduziu os numeros como letras e você tem que covnerter esses números para letras números sacou?

[lokosthe 4]

Pelo contrário, ele traduziu pra ASCII, mas ele traduziu os numeros como letras e você tem que covnerter esses números para letras números sacou?

 

Problema Resolvido eu fiz uma função de tradução e soma do size do dump.

Via ReadProcess dae funcionou oque eu queria :D

 

 

Vlw a todos que ajudaram.