zoukankan      html  css  js  c++  java
  • Readprocessmemory使用方法

    函数功能:该函数从指定的进程中读入内存信息,被读取的区域必须具有訪问权限。

    函数原型:BOOL ReadProcessMemory(HANDLE hProcess,LPCVOID lpBaseAddress,LPVOID lpBuffer,DWORD nSize,LPDWORD lpNumberOfBytesRead);

    參数:

    hProcess:进程句柄

    lpBaseAddress:读出数据的地址

    lpBuffer:存放读取数据的地址

    nSize:读出的数据大小

    lpNumberOfBytesRead:数据的实际大小

    C#中使用该函数首先导入命名空间:

    然后写API引用部分的代码,放入 class 内部

    这个函数有五个參数,第一个參数是 进程句柄,由OpenProcess函数获取;第二个參数是要读出数据的地址,使用CE等辅助工具可取得;第三个參数是用于存放读取数据的地址;第四个參数是 要读出的数据大小;第五个參数是读出数据的实际大小。比如:

    假设我们读取的一段内存中的数据,我们引入部分可改动成例如以下:

    因为数组是引用传递,我们不须要写outkeyword。

  • 相关阅读:
    Javascript基础与面向对象基础~第四讲 Javascript中的类对象
    转:正确区分不同的查找算法count,find,binary_search,lower_bound,upper_bound,equal_range
    原码,补码,反码相互转化
    c++模板类/模板函数的声明与定义应该放在头文件里
    低调做人,高调做事
    汇编 一道小题
    保罗·格雷厄姆(Paul Graham
    Microsoft Word已停止工作的解决办法
    转:中国互联网十五年的22个创新模式
    转:二进制、八进制、十进制、十六进制之间转换
  • 原文地址:https://www.cnblogs.com/bhlsheji/p/4080513.html
Copyright © 2011-2022 走看看