Mit CreateFile auf's RAM zugreifen

[Luckie]

Das Gegenstück zu WriteProcessMemory heißt ReadProcessMemory. Falls es das ist, was du suchst.

[Dax]

Diese Antowrt musste ja kommen. :P
Aber das ist nich das, was ich suche. Ich suche eine Möglichkeit, den Inhalt des RAMs auszulesen, wie Mirkes Hex-Editor, wer den kennt. Oder, besser verständlich: Um den RAM-Inhalt auf die Festplatte zu schieben.

[NicoDE]

Zitat:

Zitat von Dax

Nur wollte ich wissen, wie man mit CreateFile() auf's RAM zugreifen kann, schreiben muss ich nicht, dafür habe ich WriteProccessMemory().

Ich glaube fast, dass wir immer noch aneinander vorbeireden.
WriteProcessMemory bezieht sich auf den virtuellen Adressraum eines Prozesses. Ich habe oben von dem physikalischen Speicher-Objekt geschrieben.

Mir ist in Windows kein benanntes Kernel-Objekt für virtuelle Adressräume von Prozessen bekannt (und selbst dann könnte man es wahrscheinlich nicht mittels CreateFile öffnen).

Kurz, die Antwort ist: Nein.

[Dax]

Ich dachte immer, das ginge....

Aber wenns schon mit dem RAM nicht geht, wie kann dann auf Platten zugreifen?

[NicoDE]

Zitat:

Zitat von Dax

Aber wenns schon mit dem RAM nicht geht, wie kann dann auf Platten zugreifen?

RTFMSDN :)
http://msdn.microsoft.com/library/en...createfile.asp