AHK: FileOpen

А есть ли какой-нибудь способ прочитать байты dll файла, который находится в папке Program Files (x86), не вводя полного пути dll файла. В этом, собственно, и есть вопрос.

Ну вот, например, python код:

pm = pymem.Pymem('program.exe')
client = pymem.process.module_from_name(pm.process_handle,
                                        'DllName.dll')

clientModule = pm.read_bytes(client.lpBaseOfDll, client.SizeOfImage)

Можно ли что-то подобное сделать на автохоткей?

Честно говоря, я не понимаю, что делает этот код, так что не могу сказать.

Как понять «во всей»? Бывает не во всей?

Команда RawRead как раз читает файл по адресу, а не по пути.

Если точное расположение файла известно, в чём проблема указать полный путь?

Если базовый адрес известен, тогда файл уже прочитан, и находится в памяти процесса по этому адресу. Можно использовать, например, NumGet(), чтобы узнать значение конкретных байтов.

Вы бы почитали в справке, что делают эти методы, тогда бы и вопросы отпали.

А как? У меня получилось только через ReadProcessMemory:

PROCESS_VM_READ := 0x10
PROCESS_VM_OPERATION = 0x8

Process, Exist, notepad.exe

If(!ErrorLevel) {
  MsgBox, Process not found.
}

PID := ErrorLevel

hProcess := DllCall("OpenProcess", "UInt", PROCESS_VM_READ | PROCESS_VM_OPERATION
                                 , "Int",  False
                                 , "UInt", PID)
address := 0x007D31C9
bytes := 10
   VarSetCapacity(buffer, 10)
     DllCall("ReadProcessMemory", "Ptr", hProcess, "Ptr", address, "Ptr", &buffer, "Ptr", bytes, "Ptr", NULL)

msgbox % bufferToHex(buffer, 10)

bufferToHex(byRef buffer, sizeBytes)
{
    loop % sizeBytes
        s .= Format("{:02X} ", NumGet(&buffer + 0, A_Index - 1, "UChar"))
    return rtrim(s, A_space)
}

Пробовал так:

vData := 0x007D31C9
vByte1 := NumGet(&vData + 0, "UChar")
MsgBox, % Format("{}", vByte1)

И у меня возвращает какие-то непонятные цифры. Не можете подсказать, как возвратить хотя-бы начальные два байта по указанному адресу через NumGet?

А что там читать? Команда читает байты по адресу. Вроде - все.

Мой вариант мне больше подходит, чем через FileOpen.

Что такое файл и процесс, мне это совсем не нужно. Мне нужно было просто получить значения байт, без использования команды FileOpen и RawRead. Задачу решил. Спасибо.