ReadprocessMemory & WriteFile

Salut à tous,

J'ai un petit problème avec les fonctions ReadProcessMemory() et WriteFile() !
En fait, je souhaiterais obtenir dans un fichier texte quelques opcodes d'un exécutable, seulement j'obtiens des caractères ASCII, ce que je ne veux pas !

Voilà un bout du code (le code en lui marche très bien, il faudrait juste rajouter une fonction pour convertir l'ASCII en hexadécimal) :

        BYTE buffer[1];
        unsigned long *NbrBytesOut = (unsigned long *)malloc(sizeof(unsigned long *));

        [...] // Récupère le handle du processusen l'ouvrant, création du fichier texte

        ReadProcessMemory(hProc,(LPVOID)0x00835234,buffer,1,NULL);

        if(!WriteFile(hFile,buffer,1,NbrBytesOut,NULL))
            return MessageBox(NULL,"Erreur","WriteFile()",MB_OK);

Si quelqu'un pouvait me dire comment faire, ce serait vraiment sympa !

Merci et @+,
Deimos

unsigned long *NbrBytesOut = (unsigned long *)malloc(sizeof(unsigned long *)); Un peu bête d'allouer 4octets, tu crois pas? Tu connais l'opérateur & ? Je ne comprends pas bien ton problème, les caractères ASCII peuvent s'exprimer en hexa...

Ya pas grand chose à comprendre, je demande justement comment exprimer les caractères ascii en hexadécimal dans mon fichie ...

DWORD NbrBytesOut; BYTE b[2], buffer; ReadProcessMemory(hProc,(LPVOID)0x00835234,&buffer,1,NULL); b[0] = (buffer & 0xF0) >> 4; if(b[0] <= 9) b[0] += '0'; else b[0] += 'A' - '0'; b[1] = buffer & 0xF; if(b[1] <= 9) b[1] += '0'; else b[1] += 'A' - '0'; if(!WriteFile(hFile,b,2,&NbrBytesOut,NULL)) return MessageBox(NULL,"Erreur","WriteFile()",MB_OK);

Au fait, quand tu fais ca tu t'en sors bien: unsigned long *NbrBytesOut = (unsigned long *)malloc(sizeof(unsigned long *)); car (sizeof unsigned long) est idem que (sizeof unsigned long*),mais logiquement, il faudrait écrire unsigned long *NbrBytesOut = (unsigned long *)malloc(sizeof(unsigned long));

Il me met cette erreur là quand je tente de compiler ton code !
error C2664: 'ReadProcessMemory' : cannot convert parameter 3 from 'unsigned char' to 'void *'

Merci,
Deimos

Essaie ca: ReadProcessMemory(hProc,(LPVOID)0x00835234,(LPVOID)&buffer,1,NULL);

Ok, merci beaucoup, ça marche !
Maintenant je voudrais donc récupérer par exemple 10bytes d'opcodes hexadécimaux dans mon fichier, j'ai fait ça, mais ça me retourne des trucs assez bizarres :

BYTE buffer_ascii,buffer_hexa[2];
unsigned long *NbrBytesOut = (unsigned long *)malloc(sizeof(unsigned long *));
DWORD addr = 0x00835234;

for(int x=0;x<10;x++) {
    ReadProcessMemory(hProc,(LPVOID)addr,(LPVOID)&buffer_ascii,1,NULL);

    buffer_hexa[0] = (buffer_ascii & 0xF0) >> 4;
    if(buffer_hexa[0] <= 9) buffer_hexa[0] += '0';
    else buffer_hexa[0] += 'A' - '0';

    buffer_hexa[1] = buffer_ascii & 0xF;
    if(buffer_hexa[1] <= 9) buffer_hexa[1] += '0';
    else buffer_hexa[1] += 'A' - '0';

    if(!WriteFile(hFile,buffer_hexa,1,NbrBytesOut,NULL))
        return MessageBox(NULL,"Erreur Write","Voilà",MB_OK);

    memset(buffer_hexa,0x00,1);
    addr++;
    }

J'ai vérifié si l'incrémentation de l'adresse marchait, et tout se déroule bien à ce niveau là, j'ai fait afffiché les adresses dans une MessageBox !

Merci
Deimos

Tu n'as pas une idée de ce qui pourrait faire buffer ce code ?