文档章节

ReadProcessMemory

我爱睡觉
 我爱睡觉
发布于 2017/06/24 17:39
字数 512
阅读 4
收藏 0

转:http://www.vckbase.com/vckbase/function/viewfunc.asp?id=148

函数功能描述:该函数用来读取指定进程的空间的数据,此空间必须是可以访问的,否则读取操作会失败!

函数原型
BOOL ReadProcessMemory(
  HANDLE hProcess,  // 目标进程句柄
  LPCVOID lpBaseAddress,
                    // 读取数据的起始地址
  LPVOID lpBuffer,  // 存放数据的缓存区地址
  DWORD nSize,      // 要读取的字节数
  LPDWORD lpNumberOfBytesRead
                    // 实际读取数存放地址
);

参数
hProcess
         目标进程的句柄,该句柄必须对目标进程具有PROCESS_VM_READ 的访问权限。
lpBaseAddress
         从目标进程中读取数据的起始地址。 在读取数据前,系统将先检验该地址的数据是否可读,如果不可读,函数将调用失败。
lpBuffer
         用来接收数据的缓存区地址。
nSize
        从目标进程读取数据的字节数。
lpNumberOfBytesRead
        实际被读取数据大小的存放地址。如果被指定为NULL,那么将忽略此参数。
返回值
        如果函数执行成功,返回值非零。
如果函数执行失败,返回值为零。调用 GetLastError 函数可以获取该函数执行错误的信息。
如果要读取一个进程中不可访问空间的数据,该函数就会失败。


备注
        ReadProcessMemory 函数从目标进程复制指定大小的数据到自己进程的缓存区,任何拥有PROCESS_VM_READ 权限句柄的进程都可以调用该函数,目标进程的地址空间很显然要是可读的,但也并不是必须的,如果目标进程处于被调试状态的话。

使用环境[包括适合WINDOWS的版本、所需头文件、所需链接库]
  Windows NT: 要求3.1或更高版本
  Windows: 要求 Windows 95 或更高版本
  Windows CE: 不支持
  头文件:  winbase.h
  输入库: kernel32.lib.

示例代码段
      HANDLE hProcess;
      int tmp;
      DWORD dwNumberOfBytesRead;
      hProcess=(OpenProcess(PROCESS_VM_READ,false,pid);//pid为目标进程的id
      if(hProcess !=NULL)
     {
          if(ReadProcessMemory(hProcess,(LPCVOID)0x00401000,&tmp,4,&dwNumberOfBytesRead))
          OutputDebugString("读取数据成功");
          else
          OutputDebugString("读取数据失败");
     }


本文转载自:http://blog.csdn.net/zhangmiaoping23/article/details/3971403

我爱睡觉
粉丝 3
博文 2120
码字总数 0
作品 0
南昌
私信 提问
C++ 全局热键注册及监听隐藏呼出托盘图标(老板键功能)

LRESULT OnHotKey(UINT /uMsg/, WPARAM /wParam/, LPARAM /lParam/, BOOL& /bHandled/); LRESULT CMainFrame::OnHotKey(UINT uMsg, WPARAM wParam,LPARAM lParam, BOOL& bHandled) { LRESULT......

LeiLv
06/22
0
0
[转载]只需要读内存实现的Dota全图

我是一个非计算机相关专业的工科生.半年前,我构思了一种简单,安全的Dota全图新思路,经过一周的努力,把它写成了程序.应各位网友要求,在此开源,供学术交流. 游戏是一种封装体,开发者希望玩家看...

余二五
2017/11/15
0
0
C#制作内存修改器

先看效果图 下载地址 http://download.csdn.net/detail/crystal_lz/4555991 其实 搞这个东西 主要是因为 不久前看到一个C#写的外挂 顿时就来了兴趣 当时看了之后 觉得不爽的就是 那个地址是写...

长平狐
2012/12/10
839
0
MFC扫雷外挂的编程

扫雷外挂的编程:(http://download.csdn.net/detail/nuptboyzhb/4134953) 编程思路:找到游戏窗口(FindWindow)、获得窗口进程(GetWindowThreadProcessId)、打开进程(OpenProcess)、查...

长平狐
2012/10/08
415
0
VC++ MFC 游戏程序辅助开发所需要的Windows API函数 随笔

1.搜索windows 通过进程类名或者标题 FindWindow 2. 获取进程的PID GetWindowThreadProcessId 3. 打开一个具有操作权限的句柄 OpenProcess 4. 操作内存,读取进程的内存数据 ReadProcessMem...

编程码农
2016/05/19
214
0

没有更多内容

加载失败,请刷新页面

加载更多

Spring Boot + Mybatis-Plus 集成与使用(二)

前言: 本章节介绍MyBatis-Puls的CRUD使用。在开始之前,先简单讲解下上章节关于Spring Boot是如何自动配置MyBatis-Plus。 一、自动配置 当Spring Boot应用从主方法main()启动后,首先加载S...

伴学编程
今天
7
0
用最通俗的方法讲spring [一] ──── AOP

@[TOC](用最通俗的方法讲spring [一] ──── AOP) 写这个系列的目的(可以跳过不看) 自己写这个系列的目的,是因为自己是个比较笨的人,我曾一度怀疑自己的智商不适合干编程这个行业.因为在我...

小贼贼子
今天
6
0
Flutter系列之在 macOS 上安装和配置 Flutter 开发环境

本文为Flutter开发环境在macOS下安装全过程: 一、系统配置要求 想要安装并运行 Flutter,你的开发环境需要最低满足以下要求: 操作系统:macOS(64位) 磁盘空间:700 MB(不包含 IDE 或其余...

過愙
今天
6
0
OSChina 周六乱弹 —— 早上儿子问我他是怎么来的

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @凉小生 :#今日歌曲推荐# 少点戾气,愿你和这个世界温柔以待。中岛美嘉的单曲《僕が死のうと思ったのは (曾经我也想过一了百了)》 《僕が死の...

小小编辑
今天
2.5K
16
Excption与Error包结构,OOM 你遇到过哪些情况,SOF 你遇到过哪些情况

Throwable 是 Java 中所有错误与异常的超类,Throwable 包含两个子类,Error 与 Exception 。用于指示发生了异常情况。 Java 抛出的 Throwable 可以分成三种类型。 被检查异常(checked Exc...

Garphy
今天
42
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部