如何实现像FPE一样的其它进程的内存搜索?

VC/MFC > 进程/线程/DLL
收藏 回复
[问题点数：200分，结帖人adrianx]
更多帖子
私信 空间 博客
adrianx
等级
本版专家分：5042
勋章
Blank
金牌 2001年1月 总版技术专家分月排行榜第一
Blank
红花 2001年1月 VC/MFC大版内专家分月排行榜第一
结帖率 96%
如题
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
Wargod2002
等级
本版专家分：7225
勋章
Blank
蓝花 2002年7月 VC/MFC大版内专家分月排行榜第三
ReadProcessMemory
去年的程序员合订本上有讲这个的一篇文章
可以参考一下
只看TA 引用 举报 #1得分 0
更多帖子
私信 空间 博客
wistaria
等级
本版专家分：24411
勋章
Blank
签到新秀
Blank
红花 2002年7月 VC/MFC大版内专家分月排行榜第一
2002年7月 扩充话题大版内专家分月排行榜第一
Blank
蓝花 2002年6月 VC/MFC大版内专家分月排行榜第三
http://www2.ccw.com.cn/tips/2k01/011901_05.asp
只看TA 引用 举报 #2得分 0
更多帖子
私信 空间 博客
ttzzgg_80713
等级
本版专家分：7503
可以提供核心代码。email
只看TA 引用 举报 #3得分 200
更多帖子
私信 空间 博客
ttzzgg_80713
等级
本版专家分：7503
up
只看TA 引用 举报 #4得分 0
更多帖子
私信 空间 博客
nevergrief
等级
本版专家分：3531
怎么得到95和NT中的正在运行中的进程
 

     作者：贾旭滨(译) 

//原著：Tomer Petel
//译者：重庆大学光电工程学院   贾旭滨
//欢迎大家批评指教，谢谢！

    有些时候，我们在运行一些程序的时候，需要得到当前系统中所有的进程的列表。当然，这对于一个比较熟悉计算机的人来说，很简单，在WINNT中我们可以使用任务管理器来知道，在WIN95/98/ME中我们可以使用一些工具来知道就可以了。不过我们现在要写一个既能在NT中运行，又能在95/98/ME中运行的程序，它能得到进程的列表，而又不必要一些麻烦的操作。因此，我写了一个C++类，它使用Win32Process来得到当前系统中所有运行的进程，当然肯定是用MFC写的，而且这个程序在NT和95/98/ME中都能运行，这就是我在这儿提出来的原因。这个程序能得知系统的类型，并且选择要运行程序的哪部分，进行什么操作。

    该类的代码是这样写的(代码可到“程序代码”下载)，它使用了DLL，函数都是动态加载的，所以你不必要去连接一个LIB文件，而使得你的代码(或者是你的工程设置)在NT和98/95/ME中需要不同的的写法(需要不同的设置)。比如，我们在NT上编译，但是我们需要使用WIN95中的TOOLHELP函数Process32Next()，即使这样，编译、连接和运行却都能进行。因此，我们要做的就是把代码加到你工程中去，然后你就能高枕无忧的运行就行了，因为类回自动选择该用什么。

    使用步骤：
    1.要使用这个类，首先得把它的头文件加到我们要用的地方。
    2.然后声明变量，比如：Win32Process m_win32proc。
    3.在使用之前还应该初始化它，代码如下：

    if(!m_win32proc.Init())
        AfxMessageBox(m_win32proc.GetLastError());

    如果你是在95上初始的，就能得到需要的函数的指针。如果是在NT上的，该函数什么事都不干，但是它还是会被调用的。运行成功的话就返回TRUE值，失败则是FALSE，如果要想得到是什么错误的话，可以调用GetLastError()，它能返回一个关于错误属性的字符串。如下，就可以得到进程的列表了：

    if (!m_win32proc.EnumAllProcesses())
    {
        AfxMessageBox(m_win32proc.GetLastError());
        return;
    } 

    好了！在Win32Process.cpp中有一个CStringArray数组，它列出了所有当前运行的进程的名字。要想显示进程的名字的话，还要做一些事情，我们可以用列表框来显示，如下：

    int size=m_win32proc.GetAllProcessesNames()->GetSize();
    for (int i=0;i<size;i++)
        m_ctrlProcLB.AddString(m_win32proc.GetAllProcessesNames()->GetAt(i));

这儿m_ctrlProcLB是一个LIST BOX控件。很简单吧？如果你还想知道具体的哪个进程是不是在运行的时候，你可以用GetProcessStatus()函数，如下：

    if (!m_win32proc.GetProcessStatus(&m_strProcessToCheck,&bStatus))
    {
        AfxMessageBox(m_win32proc.GetLastError());
        return;
    }
    if (bStatus)
        AfxMessageBox(m_strProcessToCheck+" is running!");
    else
        AfxMessageBox(m_strProcessToCheck+" is NOT running!");

    不过很可惜，GetProcessStatus()不会返回一个BOOL值来显示那个进程是不是在运行，不过这也没有事，我们可以定义一个变量来表示就行了。这儿是已经封装的类，可供下载(还是有DEMO程序的)。  
只看TA 引用 举报 #5得分 0
更多帖子
私信 空间 博客
adrianx
等级
本版专家分：5042
勋章
Blank
金牌 2001年1月 总版技术专家分月排行榜第一
Blank
红花 2001年1月 VC/MFC大版内专家分月排行榜第一
TO: Wargod2002(Wargod2002) 
关键不知道哪些内存地址是有效的?
只看TA 引用 举报 #6得分 0
更多帖子
私信 空间 博客
MSVCer
等级
本版专家分：5170
进程的哪些内存地址是有效的可以查询<Windows核心编程>
只看TA 引用 举报 #7得分 0
更多帖子
私信 空间 博客
adrianx
等级
本版专家分：5042
勋章
Blank
金牌 2001年1月 总版技术专家分月排行榜第一
Blank
红花 2001年1月 VC/MFC大版内专家分月排行榜第一
<Windows核心编程>我无,能否讲一下?
只看TA 引用 举报 #8得分 0
收起
收藏 回复
adrianx

等级：

Blank
金牌 2001年1月 总版技术专家分月排行榜第一
Blank
红花 2001年1月 VC/MFC大版内专家分月排行榜第一
关注 私信 TA的帖子
进程控制（进程创建与终止 | 进程等待 | 程序替换）

文章目录一、进程创建1. fork函数2. fork创建进程3. 写时拷贝二、进程终止1. 进程退出有三种情况2. 常见进程终止方法三、进程等待背景（必要性）1. 进程等待的方法（1）wait 在之前的学习中，我们至少应该明确进程...

游戏外挂基本原理及实现

　外挂现在分为好多种，比如模拟键盘的，鼠标的，修改数据包的，还有修改本地内存的，但好像没有修改服务器内存的哦，呵呵。其实修改服务器也是有办法的，只是技术太高一般人没有办法入手而已。（比如请GM去夜总会、...

CE是什么？

CE是什么？ Cheat Engine它允许你修改你的游戏 内存，所以你将得到其他人没有的功能。...我可以非常清楚的告诉你不全是，内存修改可以有很多功能达到，但他不能像外挂一样什么都可以修改，只可以修改一

关于外挂

一、 前言　所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂...

网络游戏外挂核心封包揭密

　别看这是封包这一问题，但是涉及的技术范围很广范，实现的方式也很多（比如说APIHOOK,VXD,Winsock2都可以实现），在这里我们不可能每种技术和方法都涉及，所以我在这里以Winsock2技术作详细讲解，就算作抛砖引玉。...

游戏外挂设计终极教程2

五、封包技术　通过对动作模拟技术的介绍，我们对游戏外挂有了一定程度上的认识，也学会了使用动作模拟技术来实现简单的动作模拟型游戏外挂的制作。这种动作模拟型游戏外挂有一定的局限性，它仅仅只能解决使用计算机...

CE修改器使用教程 [基础篇]

Cheat Engine 一般简称CE,是一个开放源代码的作弊软件，其功能包括：内存扫描、十六进制编辑器、调试工具，Cheat Engine 自身附带了外挂制作工具,可以用它直接生成外挂工具,CE可以说是目前最优秀的游戏修改器不是之...

过游戏保护NP或TP的几种方法和思路

先说下最新版本的np,虽然一些老的办法会被检测出来，但是基本原理是没有变化的，每次np更新，就像防毒软件更新病毒库一样，不一定是要抓住了你的程序才可以检测出来，任何类似的变种都可以检测出来的.所以可能你的...

CheatMaker教学进阶之一 - 基地址与指针

CheatMaker目前还是有一些需要完善的地方 最大的一个缺点是无法用控件直接使用指针寻址的方法写地址 不过软件作者表示这个将在CheatMaker 1.70时解决 但是本文的主旨是来说明CheatMaker是个及其便捷的修改器...

游戏外挂设计技术探讨

网络游戏盛行催生了各种外挂，让商家头痛...存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂程序的“合法”身份众说 纷纭，在这里我不想对此发表任何个人意见，让时间去说明

linux指令大全(摘自：http://www.3wbmw.cn/archiver/?tid-4706.html)

字典2006linux指令大全名称：cat使用权限：所有使用者使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案）参数：-n 或 --number 由 1...

游戏外挂技术初探

　所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂程序的“合法...

PG内核分析 Question and Answer

PG内核分析 Question and Answer PG系统概述 为什么说PG是一种先进的对象—关系数据库系统 因为PG它不仅支持关系数据库的各种功能, 而且还具备类, 继承等对象数据库的特征. 面向对象数据库技术可望成为继关系数据库...

[转]游戏外挂2

通过对动作模拟技术的介绍，我们对游戏外挂有了一定程度上的认识，也学会了使用动作模拟技术来实现简单的动作模拟型游戏外挂的制作。这种动作模拟型游 戏外挂有一定的局限性，它仅仅只能解决使用计算机代替人力完成...

游戏外挂设计终极教程

看看本文就知道了 一、 前言 所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。...

做外挂的一些原理。自己拿去研究。

做外挂的一些原理。自己拿去研究。 看本文前必须先会ASM，VC，OD，FPE，HOOK  另外会做外挂的人80%以上都会无限使用收费G。只是高手都会很低调。...我一直用的是FPE2000，不习惯用其

游戏外挂技术初探~

看看本文就知道了 一、 前言 所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。...

用 MASM32 编写通用游戏改器流程

作者：佚名 阅读人次：697 文章来源：未知 发布时间：2006-1-30 网友评论(2)条 本打算直接公布 "幻想修改器 1.1" 源代码算了，但是由于它的大部分代码都是我第一次学 Masm32写的，注释又少，代码也不规范化，...

游戏外挂技术初探~　

看看本文就知道了 一、 前言 所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。...

linux wenj 立即生效_Linux系统调用（转载）

系统调用的实现3. Linux系统调用分类及列表4.系统调用、用户编程接口(API)、系统命令和内核函数的关系5. Linux系统调用实例6. Linux自定义系统调用1.系统调用原理系统调用，顾名思义，说的是操作系统提供给用户程序...

接着外挂教程 VB 从零开始编外挂

接着外挂教程 VB 从零开始编外挂需要VBAPI函数：FindWindow←寻找窗口列表中第一个符合指定条件的顶级窗口GetWindowThreadProcessId←获取与指定窗口关联在一起的一个进程和线程标识符-----------------------------...

[转载]游戏外挂原理

　外挂现在分为好多种，比如模拟键盘的，鼠标的，修改数据包的，还有修改本地内存的，但好像没有修改服务器内存的哦，呵呵。其实修改服务器也是有办法的，只是技术太高一般人没有办法入手而已。（比如请GM去夜总会、...

编写外挂完全攻略

一、先说一下写一个外挂需要什么条件  1、熟练的C语言知识  目前的外挂大部分都是用BC或者是vc写的，拥有熟练的C语言知识是写外挂的基本条件  2、具有很强的汇编基础 一般游戏都不可能有原代码的，必须*反汇编...

转载：网络游戏外挂设计深度探索

网络游戏外挂设计深度探索　网络游戏的繁荣使它的“寄生虫”——外挂也迅速繁荣起来，进而形成了一种畸形产业，不少开发高手在这里找到了所谓的“第一桶金”。由于外挂，游戏运营商在不停的“流失营养”，当这种状况...

互联网+大赛商业计划书案例（慧淬 国赛金奖）.pdf

互联网+创新创业大赛国赛金奖——“慧淬”，商业计划书 互联网+创新创业大赛国赛金奖——“慧淬”，商业计划书

matlab教程ppt(完整版).pdf

MATLAB信号处理详解 结合MATLAB最新版本系统地介绍信号处理及现代信号处理或者非平稳信号处理(包括信号处理、阵列信号处理、时频分析及高阶谱分析)的基本理论及在工程应用中的一些基本方法；详细地介绍MATlLAB工具箱函数的用法；最后结合一些应用实例，说明基于MATLAB进行分析与设计的方法。 《MATLAB信号处理》首次将信号处理涉及的各种MATLAB工具箱全面加以说明分析，简明扼要地介绍相关领域的基本概念和基本理论，重在讲述有关基本理论和物理背景，避开繁复的推导和中间过程，结合编程应用介绍工具箱函数的功能及用法，并且通过各种应用实例阐述如何利用MATLAB工具箱来解决工程应用问题。

JAVA WEB开发实战

走进JSP、掌握JSP语法、JSP内置对象、Servlet技术、综合实验（一）——JSP使用Model2实现登录模块、EL表达式语言、JSTL核心标签库、综合实验（二）——结合JSTL与EL技术开发通讯录模块、JSP操作XML、JavaScript脚本语言、综合实验（三）——Ajax实现用户注册模块——可以轻松领会Java Web程序开发的精髓，提高开发技能。 快速提高自己的java web项目开发能力

Python疫情大数据分析之可视化分析、GIS地图及文本挖掘代码（博客前三篇）

该资源是针对这次肺炎疫情写个Python大数据分析系列博客，包括网络爬虫、可视化分析、GIS地图显示、情感分析、舆情分析、主题挖掘、威胁情报溯源、知识图谱、预测预警及AI和NLP应用等。希望该系列线上远程教学对您有所帮助，也希望早点战胜病毒，武汉加油、湖北加油、全国加油。待到疫情结束樱花盛开，这座英雄的城市等你们来。 基础性资源，希望对您有所帮助。 详见内容： [Pyhon疫情大数据分析] 三.新闻信息抓取及词云可视化、文本聚类和LDA主题模型文本挖掘 https://blog.csdn.net/Eastmount/article/details/104698926 [Pyhon疫情大数据分析] 二.PyEcharts绘制全国各地区、某省各城市疫情地图及可视化分析 https://blog.csdn.net/Eastmount/article/details/104437215 [Pyhon疫情大数据分析] 一.腾讯实时数据爬取、Matplotlib和Seaborn可视化分析全国各地区、某省各城市、新增趋势 https://blog.csdn.net/Eastmount/article/details/104298388 --------------------------------------------------------------- By：Eastmount CSDN

Java面试题大全（备战2021）

这本面试手册包含了Java基础、Java集合、JVM、Spring、Spring Boot、Spring Cloud、Mysql、Redis、RabbitMQ、Dubbo、Netty、分布式及架构设计等方面的技术点。内容难度参差，满足初中高级Java工程师的面试需求。

以太坊ETH挖矿图文教程2.0

本教程页数不多，7页，主要描述如何使用以太坊ETH挖矿，图文并茂的展示和流程细节的体现，基本看了一遍就肯定能够学会了。

相关热词 c#restful c#读取嵌入文件 c#三个特性 c# 自定义二维数组 c#编程语言详解 c# int数组添加元素 c# struct 方法 c#编辑 list c#泛型的协变与逆变 c# html