Wie kann ich den Speicher eines anderen Prozesses in Python in Windows lesen?

Question

Ich versuche ein Python-Skript zu schreiben, das eine Reihe von Speicherorten eines bestimmten Prozesses liest.

Wie kann ich das in Python tun?

Ich werde Windows verwenden, wenn es darauf ankommt. Ich habe die Prozesse PID, die ich versuche zu lesen/zu bearbeiten.

Muss ich zum Aufruf von ReadProcessMemory() zurückkehren und ctypes verwenden?

Answer 1

Ich habe nichts in den Standard-Python-Bibliotheken sehen, aber ich fand ein Beispiel unter Verwendung von ctypes, wie Sie auf einer anderen Seite vorgeschlagen:

from ctypes import * 
from ctypes.wintypes import * 

OpenProcess = windll.kernel32.OpenProcess 
ReadProcessMemory = windll.kernel32.ReadProcessMemory 
CloseHandle = windll.kernel32.CloseHandle 

PROCESS_ALL_ACCESS = 0x1F0FFF 

pid = 4044 # I assume you have this from somewhere. 
address = 0x1000000 # Likewise; for illustration I'll get the .exe header. 

buffer = c_char_p("The data goes here") 
bufferSize = len(buffer.value) 
bytesRead = c_ulong(0) 

processHandle = OpenProcess(PROCESS_ALL_ACCESS, False, pid) 
if ReadProcessMemory(processHandle, address, buffer, bufferSize, byref(bytesRead)): 
    print "Success:", buffer 
else: 
    print "Failed." 

CloseHandle(processHandle) 

Answer 2

Ja, ctypes (oder win32all) und ReadProcessMemory sind genau die Art und Weise zu gehen. Waren Sie auf der Suche nach etwas Besonderem? Was, insbesondere?

Answer 3

Siehe http://www.windowsreference.com/windows-xp/dos-commands-and-equivalent-linux-commands/

Sie können tasklist.exe verwenden Prozesse aufzulisten, dann die Ergebnisse kratzen. Verwenden Sie dann taskkill.exe (oder tstskill.exe), um sie zu beenden.

Aber Ctypes und Kernal32 ist wahrscheinlich sicherer.