引言: 我用ReadProcessMemory()讀取記憶體資料程式在98SE下執行應用程式 讀取都能成功抓到的值也比對無誤.但是XP卻讀取回傳的flag卻都失敗 可是查過MSDN該函式在XP/2K有支援 也檢查過應該是ProcessMemory() 的問題 請問大家有碰到類似的問題過嗎??還是我疏忽哪個地方呢???< >< >

dotdot 你好: (1)如果可以的話，麻煩你把程式碼貼上來 (2)傳回值是什麼(用 GetLastError() 取得)呢?? --

引言: //以下是主要的程式碼 有的變數設在全域變數所以沒PO 我在98上可以正常執行 但是在XP/2K卻不行

void __fastcall TForm1::Button1Click(TObject *Sender)
{
  int buf;
  DWORD addr;      ZeroMemory (&si, sizeof(si));
  si.cb=sizeof (si);
  if (! CreateProcess(
  "TEST.exe",//開啟程式,
  0, // command line
  0, // process attributes
  0, // thread attributes
  0, // inherit handles
  CREATE_NEW_CONSOLE, // creation flags
  0, // environment
  0, // cwd
  &si,//startup information
  &pi //PROCESS information
  ))
  {
  ShowMessage("could not start process");
  }      addr=10;//抓記憶體10的起始      DWORD dummy;      if(NULL==ReadProcessMemory( pi.hProcess,(void*) addr,(void*)&buf ,4 , &dummy))//只抓4BYTE
  {
    Button8->Caption="error..";
  }else Button8->Caption="OK";
  Edit2->Text=buf;//直接SHOW到EDIT
}
//-----------------------------------------------------------

dotdot 你好:
(1)我想主要的問題，應該是在以上紅色的部分(以下是 M$DN 中的說明)
   lpBaseAddress
   [in] Pointer to the base address in the specified process from 
   which to read. Before any data transfer occurs, the system 
   verifies that all data in the base address and memory of the 
   specified size is accessible for read access. If this is the case, 
   the function proceeds; otherwise, the function fails. 
(2)因為你假設 0x10 這個位址是 accessible 的，但是~~也許作業系統並不這
   樣認為
(3)建議你先嘗試用 VirtualQueryEx 這個 API 先嘗試取得所有可能的 base
   address，然後分別代入 ReadProceeMemory，看看結果如何??