讀取指定執行中程式的記憶體內容 |
|
|
|
tomtomtom
一般會員   發表：2 回覆：1 積分：0 註冊：2004-05-19 發送簡訊給我 |
我是為了加強別人寫的開發工具，所以只好這樣做... 1. Use EnumProcesses 列出 DWORD PID
2. Use OpenProcess 將 PID -> HANDLE hProcess
3. Use EnumProcessModules , GetModuleBaseName 列出 ModuleBaseName
4. Use VMQuery 列出 HANDLE hProcess 所有的 memory block
5. Use ReadProcessMemory 將指定之 memory block 讀取
 附加檔案：52200_public.zip
|
發表時間：2004-06-23 17:02:23
IP:61.62.xxx.xxx 未訂閱
系統時間：2024-05-02 19:31:56
聯絡我們 | Delphi K.Top討論版
| 本站聲明 |
|
1. 本論壇為無營利行為之開放平台，所有文章都是由網友自行張貼，如牽涉到法律糾紛一切與本站無關。 2. 假如網友發表之內容涉及侵權，而損及您的利益，請立即通知版主刪除。 3. 請勿批評中華民國元首及政府或批評各政黨，是藍是綠本站無權干涉，但這裡不是政治性論壇！ |