¿Cómo puedo leer la memoria de otro proceso en Python en Windows?

Question

Estoy tratando de escribir un script de Python que lea una serie de ubicaciones de memoria de un proceso en particular.

¿Cómo puedo hacer esto en Python?

Usaré Windows si es importante. Tengo el PID de procesos que intento leer/editar.

¿Tendré que volver a llamar a ReadProcessMemory() y usar ctypes?

Answer 1

no vi nada en las bibliotecas estándar de Python, pero me encontré con un ejemplo usando ctypes como usted sugiere en otro sitio:

from ctypes import * 
from ctypes.wintypes import * 

OpenProcess = windll.kernel32.OpenProcess 
ReadProcessMemory = windll.kernel32.ReadProcessMemory 
CloseHandle = windll.kernel32.CloseHandle 

PROCESS_ALL_ACCESS = 0x1F0FFF 

pid = 4044 # I assume you have this from somewhere. 
address = 0x1000000 # Likewise; for illustration I'll get the .exe header. 

buffer = c_char_p("The data goes here") 
bufferSize = len(buffer.value) 
bytesRead = c_ulong(0) 

processHandle = OpenProcess(PROCESS_ALL_ACCESS, False, pid) 
if ReadProcessMemory(processHandle, address, buffer, bufferSize, byref(bytesRead)): 
    print "Success:", buffer 
else: 
    print "Failed." 

CloseHandle(processHandle) 

Answer 2

Sí, ctypes (o win32all) y ReadProcessMemory son exactamente de la manera que ir. ¿Estabas buscando algo extra/diferente? ¿Qué, en particular?

Answer 3

Ver http://www.windowsreference.com/windows-xp/dos-commands-and-equivalent-linux-commands/

Puede utilizar Tasklist.exe para listar los procesos, y luego raspar los resultados. A continuación, utilice taskkill.exe (o tstskill.exe) para finalizar.

Pero ctypes y kernal32 son probablemente más seguros.