讀取指定執行中程式的記憶體內容 |
|
tomtomtom
一般會員 發表:2 回覆:1 積分:0 註冊:2004-05-19 發送簡訊給我 |
我是為了加強別人寫的開發工具,所以只好這樣做... 1. Use EnumProcesses 列出 DWORD PID
2. Use OpenProcess 將 PID -> HANDLE hProcess
3. Use EnumProcessModules , GetModuleBaseName 列出 ModuleBaseName
4. Use VMQuery 列出 HANDLE hProcess 所有的 memory block
5. Use ReadProcessMemory 將指定之 memory block 讀取
附加檔案:52200_public.zip
|
本站聲明 |
1. 本論壇為無營利行為之開放平台,所有文章都是由網友自行張貼,如牽涉到法律糾紛一切與本站無關。 2. 假如網友發表之內容涉及侵權,而損及您的利益,請立即通知版主刪除。 3. 請勿批評中華民國元首及政府或批評各政黨,是藍是綠本站無權干涉,但這裡不是政治性論壇! |