16,471
社区成员
发帖
与我相关
我的任务
分享挑战高手
最近用"金山游侠2",发现一个技术问题:
如何才能获得某个正在运行的程序在内存中的地址范围?用vc如何实现?
如果不能做到,谁能解释一下,金山游侠2的扫描内存功能是如何工作的?
如何才能获得某个正在运行的程序在内存中的地址范围?用vc如何实现?
如果不能做到,谁能解释一下,金山游侠2的扫描内存功能是如何工作的?
...全文
请发表友善的回复…
发表回复
hex 2000-09-28
- 打赏
- 举报
谢谢
土豆 2000-09-26
- 打赏
- 举报
1.用Process32First和Process32Next可以玫举所有的进程（Window95/98实现了，WINNT4.0以及一下没有实现，Win2000实现了，如果是用NT4的话，就比较麻烦了，要用Performanance Data,太麻烦了，不说了。）
2.用VirtualQueryEx可以得到一个进程的内存的信息，如开始地址等（95/98/NT4/2000都实现了，就NT3.5没实现，要自己写，很麻烦的，不说了，如果感兴趣，给你源代码。）
3.然后用ReadProcessMemory和WriteProcessMemory就可以实现对某一进程内存的修改，这两个函数95/98/NT4/2000都实现了，读和写的方式是通过ReadPorcessMemory将内存块读到本进程中，就是在本进程上的一个拷贝，然后对这个拷贝执行各种操作，反正是在本进程中地一个拷贝（本进程中的一片内存），随你怎么操作啦，再将内存块用WriteProcessMemory写回去，就实现了对该内存数据的修改，象金山游侠、FPE那样的操作实际都是先对在本进程中的拷贝进行操作，然后将拷贝写回去。
2.用VirtualQueryEx可以得到一个进程的内存的信息，如开始地址等（95/98/NT4/2000都实现了，就NT3.5没实现，要自己写，很麻烦的，不说了，如果感兴趣，给你源代码。）
3.然后用ReadProcessMemory和WriteProcessMemory就可以实现对某一进程内存的修改，这两个函数95/98/NT4/2000都实现了，读和写的方式是通过ReadPorcessMemory将内存块读到本进程中，就是在本进程上的一个拷贝，然后对这个拷贝执行各种操作，反正是在本进程中地一个拷贝（本进程中的一片内存），随你怎么操作啦，再将内存块用WriteProcessMemory写回去，就实现了对该内存数据的修改，象金山游侠、FPE那样的操作实际都是先对在本进程中的拷贝进行操作，然后将拷贝写回去。
hex 2000-09-26
- 打赏
- 举报
请问还有没有其他方法得到正在运行程序名称及其内存地址的范围。
Holly 2000-09-24
- 打赏
- 举报
你去查找一下Toolhelp32ReadProcessMemory和有关Tool Help 功能的资料，在MSDN中都有，另外还需要有关Virtual Memory的一些资料！
lu0 2000-09-24
- 打赏
- 举报
内存引用无非就是HEAP,栈,DATA节.
