[C++] ReadProcessMemory e file swf

[Redice]

salve a tutti! ho un problema su questa funzione, ReadProcessMemory.
Quando la uso su un eseguibile normale, (anche un file swf tradotto in exe)
riesco benissimo a vedere la memoria programma e a modificarmi le variabili (tipico esempio mi modifico i crediti del gioco, o il punteggio, come fanno moltissimi programmi, tipo artmoney e memory gutter).
Il problema viene quando ci provo su un giochino swf aperto con un browser qualsiasi..a quando pare trovo solo la memoria del browser! come ho detto invece scaricando questo filmato flash e convertendolo in exe risolvo il problema, ma cosi è troppo semplice
Che processo devo atttaccare per leggere per bene la mamoria di un file swf?
grazie

[71104]

io credo proprio stiano nel processo del browser...
ho provato adesso ad aprire con IE un sito di giochi in flash, non mi ha creato nessun nuovo processo.

[Redice]

anche io credevo...ma nn le trovo ciò che cerco! forse sarà per l'enormita della sezione dati...faccio altre prove intanto

[71104]

Originariamente inviato da Redice

anche io credevo...ma nn le trovo ciò che cerco! forse sarà per l'enormita della sezione dati...faccio altre prove intanto

di certo non stanno in una sezione di uno degli eseguibili, poco ma sicuro... devono stare per forza in una regione di memoria allocata dinamicamente.

[Redice]

quindi come si può fare? pensavo che da qualche parte ci fosse in esecuzione il plugin flash, e fosse li che avviene il tutto...

[71104]

Originariamente inviato da Redice

quindi come si può fare? pensavo che da qualche parte ci fosse in esecuzione il plugin flash, e fosse li che avviene il tutto...

enumera con VirtualQueryEx tutte le regioni di memoria virtuale ed escludi tutte quelle che fanno parte di un modulo eseguibile. quelle rimanenti sono quelle allocate dinamicamente; i dati che cerchi stanno quasi sicuramente là. per determinare con maggiore certezza l'area di memoria, stenditi una mappa totale della memoria virtuale di tutto il processo prima e dopo il caricamento del file in flash. da entrambe le mappe toglici le zone di memoria che contengono moduli eseguibili e vedi le differenze tra le due mappe, in particolare le zone di memoria assenti nella prima mappa e apparse nella seconda.