Поиск в памяти

[zotox]

Как найти в памяти где встречается dword определенного значения.
Мой код (но он почему то выводит совершенно не те адреса (сравниваю с результатами cheat engine, при просмотре памяти - те адреса которая моя программа нашла - там присутствуют нули)):

#include <windows.h>
#include <stdio.h>

int main()
{
	DWORD aaaa = 5652, value = 43910045;
	//aaaa - pid
	//value - значение которое ищем
	HANDLE process_h;
	process_h = OpenProcess(PROCESS_ALL_ACCESS, 0, aaaa);

	if (process_h != 0)
	{
		DWORD* addr;
		MEMORY_BASIC_INFORMATION mbi;
		addr = 0;

		while (VirtualQueryEx(process_h, addr, &mbi, sizeof(mbi)))
		{
			if ((mbi.State == MEM_COMMIT) && (mbi.Protect == PAGE_READWRITE))
			{
				DWORD bytesread;
				DWORD* buf = new DWORD[mbi.RegionSize];

				if (ReadProcessMemory(process_h, mbi.BaseAddress, buf, mbi.RegionSize, &bytesread))
				{
					//Ищу значение
					for (int i = 0; i < mbi.RegionSize; i++)
					{
						if (buf[i] == value)
						{
							printf("%08x\n", i + (int)mbi.BaseAddress);//Вывожу
						}
					}

				}

				delete[] buf;
			}

			addr += mbi.RegionSize;
		}
	}
	Sleep(100000);

	return 0;
}

[SnX]

DWORD* buf = new DWORD[mbi.RegionSize]; -> char* buf;
память только не забудь выделить.

if (buf[i] == value) -> if ((DWORD)&buf[i] == value)

[zotox]

Сообщение от SnX

DWORD* buf = new DWORD[mbi.RegionSize]; -> char* buf;
память только не забудь выделить.

if (buf[i] == value) -> if ((DWORD)&buf[i] == value)

Спасибо за помощь.
Теперь следующая проблема:
Проблема заключается в том что OpenProcess не может нормально выполнится, в GetLastError -> 87 or 5. Почитал в интернете что нужны привилегии.
Я привилегии присоединил так (но ошибка (87 or 5) все равно остается):

#include <windows.h>
#include <stdio.h>

BOOL AdjustProcessPrivilege(HANDLE hProcess, char Privilege[32], BOOL bEnable) {
    HANDLE hToken;
    TOKEN_PRIVILEGES tkp;

    // получаем токен процесса

    if (!OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
        return FALSE; 

    // получаем LUID для указаной привилегии
    LookupPrivilegeValue(NULL, Privilege, &tkp.Privileges[0].Luid); 

    tkp.PrivilegeCount = 1;  //кол-во привилегий
    tkp.Privileges[0].Attributes = bEnable ? SE_PRIVILEGE_ENABLED : 0; //значение привилегии

    // Установка указаной привилегии для процесса
    AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0);

    CloseHandle(hToken);

    return GetLastError() == ERROR_SUCCESS;
}

int main()
{
	DWORD aaaa = 2312, value = 43910045;
	HANDLE process_h;

	AdjustProcessPrivilege(GetCurrentProcess(), "SeDebugPrivilege", TRUE);//Возвращается true
	process_h = OpenProcess(PROCESS_ALL_ACCESS, 0, aaaa);

	if (process_h != 0)
	{
		DWORD* addr;
		MEMORY_BASIC_INFORMATION mbi;
		addr = 0;

		while (VirtualQueryEx(process_h, addr, &mbi, sizeof(mbi)))
		{
			//if ((mbi.State == MEM_COMMIT) && (mbi.Protect == PAGE_READWRITE))
			//if ((mbi.State == MEM_COMMIT) || !((mbi.Protect && PAGE_GUARD) == PAGE_GUARD))
			try
			{

			if ((mbi.State == MEM_COMMIT) && (mbi.Protect == PAGE_READWRITE))
			{
				DWORD bytesread;
				DWORD* buf = new DWORD[mbi.RegionSize];

				if (ReadProcessMemory(process_h, mbi.BaseAddress, buf, mbi.RegionSize, &bytesread))
				{

					for (int i = 0; i < mbi.RegionSize; i++)
					{
						if (buf[i] == value)
						{
							printf("%08x\n", i * 4 + (int)mbi.BaseAddress);
						}
					}

				}

				delete[] buf;
			}

			}
			catch (...)
			{

			}

			addr += mbi.RegionSize;
		}
	}
	aaaa = GetLastError();
	//aaaa++;
	printf("End");
	Sleep(9999999);

	return 0;
}

Функцию AdjustProcessPrivilege взял из интернета.

[SnX]

Статей на подобную тему полно:
http://habrahabr.ru/blogs/cpp/93437/
http://www.chemax.ru/articles_r.php

[zotox]

Сообщение от SnX

Статей на подобную тему полно:
http://habrahabr.ru/blogs/cpp/93437/
http://www.chemax.ru/articles_r.php

Смотрел я их, проблему они не решили.

[SnX]

Смотрел я их, проблему они не решили.

Думаю стоит посмотреть еще раз.

RtlAdjustPrivilege пробовали?

GetLastError 87 = ERROR_INVALID_PARAMETER