Typ einer Adresse auslesen (DWORD, CHAR, etc)

[Croco™]

Hi,
ist es möglich den Typ (Char, DWORD, etc) einer Adresse auszulesen?
Ich benutze zum Auslesen die KDMemory UDF.

[alpines]

Das sollte schon möglich sein, in der Parameterliste der UDF-Funktionen kommt bei einigen ja $type oder ähnliches vor. Versuch dort einfach mal den Typ anzugeben, z.B. float, double, dword, ...

[KDeluxe]

Genau das macht doch meine UDF. Bei der NomadMemory.au3/Pointer.au3 ist der "Typ" Parameter optional. Das führte häufig nur dazu, dass Anfänger nicht wussten, weshalb ein "float" Wert nicht korrekt ausgegeben wurde. "4 Bytes" hat ja auch immer funktioniert. Das ist eines der Gründe, weshalb ich den Parameter nicht optional gemacht habe, eine Angabe des Typs muss immer erfolgen.

Hier mal eine kleine Tabelle:

Cheat Engine	AutoIt
Byte	byte
2 Bytes	WORD
4 Bytes	DWORD
8 Bytes	QWORD
Float	float
Double	double
Array of bytes	byte[$size]
Text	char[$length] (ANSI), WCHAR[$length] (Unicode)

Für das Lesen oder Schreiben eines Textes empfehle ich dir Funktionen

• _KDMemory_ReadProcessString()
• _KDMemory_WriteProcessString()

Das hat klare Vorteile gegenüber der Methode ein Char-Array als Typ zu verwenden.

Beispiele:

$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "byte")
$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "WORD")
$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "DWORD")
$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "QWORD")
$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "float")
$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "double")
$memoryData = _KDMemory_ReadProcessMemory($handles, $address, "byte[4]")
$memoryData = _KDMemory_ReadProcessString($handles, $address)

Falls das aber nicht gemeint ist, sondern die Frage, ob man den Typ einer Adresse automatisch erkennen kann: Nein, das ist nicht möglich. Du musst diesen selbst angeben.

[Croco™]

OK, danke der letzte Satz hat meine Frage beantwortet.

Falls das aber nicht gemeint ist, sondern die Frage, ob man den Typ einer Adresse automatisch erkennen kann: Nein, das ist nicht möglich. Du musst diesen selbst angeben.

[alpines]

Wäre es nicht möglich alle durchzuprobieren und bei korrekter Ausgabe den Typ festzulegen? Das ist sicherlich nicht effizient oder schnell aber würde doch sicherlich funktionieren oder?

[Shadow992]

Originally Posted by alpines

Wäre es nicht möglich alle durchzuprobieren und bei korrekter Ausgabe den Typ festzulegen? Das ist sicherlich nicht effizient oder schnell aber würde doch sicherlich funktionieren oder?

Nö, überhaupt nicht.
Das Ganze funktioniert nur bei folgenden Szenarien:

1. Der Wert steht zufällig an der allerletzten Speicherzelle im Ram.
Dann würde es bei einem Wert, der größer als der wirklich genutzte Speicher ist einen Fehler geben.

2. Nur dieser eine Wert hat Read-Rechte und alle Werte in der Umgebung nicht. Dann könnte man testen bei welchem größten Datentyp das Lesen klappt.

Aber wieso geht das sonst nicht?
Die Antwort ist easy, stellen wir uns vor wir haben folgenden Speicher (jede Zeile entsprich genau einem halben BYTE):

Halbes Byte #	Wert	Binär
1	1	0001
2	2	0010
3	3	0011
4	4	0100

Der Grund wieso man das jetzt nicht erkennen kann ist folgender:
Wenn wir statt einem short (=2 Byte) ein char (=1 Byte) auslesen lassen, dann kriegen wir folgende Zahl zurück:

PHP Code:

0001 0010 = 18 


Lesen wir jetzt aber 2 Byte aus sieht unsere Zahl so aus:

PHP Code:

0001 0010 0011 0100 = 4660 


Lesen wir hingegen nur ein halbes Byte aus sieht unsere Zahl so aus:

PHP Code:

0001 = 1 


Alle 3 Zahlen sind existierende Zahlen und wenn das Programm nicht weiß, wie groß diese Zahl ist, dann ist jeder Datentyp eine mögliche echte Zahl, auch der halbbyte Datentyp, auch wenn der so gar nicht existiert.
Vondaher ist es nicht möglich, ohne Vorwissen, den Datentyp komplett automatisch bestimmen zu lassen. Zumindest nicht ohne das Programm o.ä. zusätzlich analysieren zu lassen. Alleine durch die Adresse/den Pointer ist der Datentyp nicht festgelegt.

[alpines]

Gut zu wissen, dann muss man also die Werte selber anschauen und bestimmen welcher Datentyp korrekt ist.

[KDeluxe]

Shadow992 hat es ganz gut erklärt, hat allerdings einen (Leichtsinns) Fehler gemacht. Ein Byte besteht aus 8 Bit, nicht aus 4.
Folgendes ist deshalb ein Beispiel für 2 Byte und nicht für 4 Byte.

Originally Posted by Shadow992

Lesen wir jetzt aber 4 Byte aus sieht unsere Zahl so aus:

PHP Code:

0001 0010 0011 0100 = 4660