谁帮我写个C++程序,用ReadProcessMemory函数读取内存地址00ff74的数据。谢谢!
2 回答
小怪兽爱吃肉
TA贡献1852条经验 获得超1个赞
ReadProcessMemory归属为为编程中的内存操作函数, 其作用为根据进程句柄读入该进程的某个内存空间。
函数原型:
1234567 | BOOL ReadProcessMemory( HANDLE hProcess, LPCVOID lpBaseAddress, LPVOID lpBuffer, DWORD nSize, LPDWORD lpNumberOfBytesRead ); |
参数:
①hProcess:要读取的进程的句柄。可用OpenProcess获取
②lpBaseAddress:要读取的进程的内存基址。
③lpBuffer:接收读取数据的内存地址
④nSize:要传送的字节数
⑤lpNumberOfBytesRead:实际传送的字节数
返回值:
执行成功返回非0,失败返回0。
ReadProcessMemory 函数从目标进程复制指定大小的数据到自己进程的缓存区,任何拥有PROCESS_VM_READ 权限句柄的进程都可以调用该函数,目标进程的地址空间要是可读的,但也并不是必须的,如果目标进程处于被调试状态的话。
慕田峪9158850
TA贡献1794条经验 获得超7个赞
hProcess打开进程的句柄
lpBuffer保存数据的缓冲
nSize读取多少数据
ReadProcessMemory(hProcess,(LPCVOID)0xff74,lpBuffer,nSize,NULL);
- 2 回答
- 0 关注
- 220 浏览
添加回答
举报
0/150
提交
取消