我可以从另一个程序的内存中获取字符串吗?

本文关键字：获取字符串内存另一个程序我可以 | 更新日期: 2023-09-27 18:33:51

提前感谢您的帮助。

我已经知道如何找到数值的内存地址并在 ram 中读取''写入它们。（使用 C#）。我想做的对于任何程序中的任何文本都是一样的。但我不知道这是否可能。

因此，例如，我可以访问打开的记事本.exe内存以提取写入其中的字符串吗？现在我正在这样做，它会返回垃圾：

Process process = Process.GetProcessesByName("notepad").FirstOrDefault();
String stringaddress = "00401110";
int address = int.Parse(stringaddress, NumberStyles.HexNumber);
int bytesRead;
byte[] value = MemoryAccess.ReadMemory(process, address, 2000000, out bytesRead);
byte[] buf = Encoding.Convert(Encoding.GetEncoding("iso-8859-1"), 
                                Encoding.UTF8, value);
int count = buf.Length;
String tempString = Encoding.UTF8.GetString(buf, 0, count);

我最终想要的是能够在程序中找到特定的窗口并复制其中的所有文本。

我可以从另一个程序的内存中获取字符串吗?

我假设地址根本没有改变。

使用ProcessMemoryReader，您可以尝试这样的事情。

ProcessMemoryReader memoryReader = new ProcessMemoryReader();
memoryReader.ReadProcess = process;
memoryReader.OpenProcess();

。

public string GetString(int memoryAddress, uint bytes) {
    int bytesRead;
    byte[] memoryValue = memoryReader.ReadProcessMemory((IntPtr)memoryAddress, bytes, out bytesRead);
    Encoding encoding = Encoding.Default;
    string result = encoding.GetString(memoryValue, 0, (int)bytes);
    result = result.TrimEnd(''0');
    return result;
}

相关文章：

最新信息: