Comment lire la mémoire d'un autre processus en Python sous Windows?

Je suis en train d'écrire un script Python qui se lit d'une série d'emplacements de mémoire d'un processus particulier.

Comment puis-je le faire en Python?

Je vais être à l'aide de Windows si il le faut. J'ai le processus de PID que je suis d'essayer de lire/modifier.

Vais-je avoir à revenir à l'appel de ReadProcessMemory() et à l'aide de ctypes?

source d'informationauteur Filet-O-Fish

  1. 17

    Je n'ai rien vu dans le standard de python bibliothèques, mais j'ai trouvé un exemple d'utilisation de ctypes comme vous l'avez suggéré, sur un autre site:

    from ctypes import *
from ctypes.wintypes import *

OpenProcess = windll.kernel32.OpenProcess
ReadProcessMemory = windll.kernel32.ReadProcessMemory
CloseHandle = windll.kernel32.CloseHandle

PROCESS_ALL_ACCESS = 0x1F0FFF

pid = 4044   # I assume you have this from somewhere.
address = 0x1000000  # Likewise; for illustration I'll get the .exe header.

buffer = c_char_p("The data goes here")
bufferSize = len(buffer.value)
bytesRead = c_ulong(0)

processHandle = OpenProcess(PROCESS_ALL_ACCESS, False, pid)
if ReadProcessMemory(processHandle, address, buffer, bufferSize, byref(bytesRead)):
    print "Success:", buffer
else:
    print "Failed."

CloseHandle(processHandle)
  2. 0

    Oui, ctypes (ou win32all) et ReadProcessMemory sont exactement le chemin à parcourir. Avez-vous été à la recherche de quelque chose de différent? Ce, en particulier?

  3. -1

    Voir http://www.windowsreference.com/windows-xp/dos-commands-and-equivalent-linux-commands/

    Vous pouvez utiliser tasklist.exe pour la liste des processus, puis gratter les résultats. Ensuite, utilisez taskkill.exe (ou tstskill.exe) à la fin.

    Mais ctypes et kernel32 est probablement plus sûr.