根据另一个进程中实例的地址获取 class 名称

Question

我正在寻找任何可以帮助我偏离string GetRTTIClassName(IntPtr ProcessHandle, IntPtr StructAddress)的东西。 function 将使用另一个（第三方）应用程序的进程句柄来获取位于其 memory 中特定地址的结构的名称（如果有的话）。

我能找到的所有 RTTI 问题/文档都与它在同一个应用程序中使用有关，并且与进程互操作无关。 唯一接近我正在寻找的是Cheat Engine 源代码中的这个模块（这也是我首先发现它是可能的），但它有十几个嵌套的特定于语言的依赖项，让仅凭 Lazarus 无论如何都不会让我在项目上下文之外构建它这一事实。

如果您知道我所描述的代码示例、库、文档，或者只是有关访问另一个应用程序的低级元数据的信息（请原谅我的法语），请分享它们。 如果它有所作为，我的目标是 C#。

---

编辑：根据我收集的信息，存储运行时信息的方式取决于编译器，所以我会提到我正在“探索”的第三方应用程序是一个 MSVC 项目。

据我了解，我需要：

1. 根据实例地址获取结构体地址；
2. 从结构地址开始，通过指针导航以找到其名称（可能是“装饰”）。

我还找到了一个更具可读性的C# 实现和一堆关于倒车的文章（适用于第 2 步），但我似乎找不到第 1 步。

当我找到更多信息时，我会更新/评论，但现在我只是在深入研究这些低级的东西。

Answer 1

这是一个相当长的指针阶梯。 我已经转录了 ReClass.NET 用来清理 C# 的解决方案，没有依赖关系。

生成的库可以在这里找到。