16,472
社区成员
发帖
与我相关
我的任务
分享菜鸟问题：送分哟！
CreateProces("c:\\Rt2.exe",NULL,NULL,NULL,false,CREATE_NEW_CONSOLE,NULL,NULL,&si, &pi);
hProcess=OpenProcess(PROCESS_VM_READ,0,pi.dwProcessId);
ReadProcessMemory(hProcess,PMAAddress,PMABuffer,PMASize,lpNumberOfByteRead);
以上的代码,我要用来新建一个进程,并读该进程的内存地址到PMABuffer中,但现在有问题:无论如何改变PMAAddress,PMABuffer所读出的数据总是不变的,我怀疑是没有得到正确的进程句柄,请高人指点!
hProcess=OpenProcess(PROCESS_VM_READ,0,pi.dwProcessId);
ReadProcessMemory(hProcess,PMAAddress,PMABuffer,PMASize,lpNumberOfByteRead);
以上的代码,我要用来新建一个进程,并读该进程的内存地址到PMABuffer中,但现在有问题:无论如何改变PMAAddress,PMABuffer所读出的数据总是不变的,我怀疑是没有得到正确的进程句柄,请高人指点!
...全文
请发表友善的回复…
发表回复
zhushiwei 2001-09-24
- 打赏
- 举报
ReadProcessMemory函数完全可以这样写,OpenProcess是没有用的.
ReadProcessMemory(pi.hProcess,PMAAddress,PMABuffer,PMASize,NULL);
进程句柄没有错误,一定是其它参数的问题.
ReadProcessMemory(pi.hProcess,PMAAddress,PMABuffer,PMASize,NULL);
进程句柄没有错误,一定是其它参数的问题.
zswnet 2001-09-24
- 打赏
- 举报
没有用的，用GetLastError函数，找到是
ReadProcessMemory(hProcess,PMAAddress,PMABuffer,PMASize,lpNumberOfByteRead);
的参数有错误，我实在想不到是那个参数的问题
ReadProcessMemory(hProcess,PMAAddress,PMABuffer,PMASize,lpNumberOfByteRead);
的参数有错误，我实在想不到是那个参数的问题
zswnet 2001-09-18
- 打赏
- 举报
up
lily311 2001-09-18
- 打赏
- 举报
进程句柄应该没有问题的.(可用SPY++察看.)
试试先用BOOL DebugActiveProcess( DWORD dwProcessId // process to be debugged);
再ReadProcessMemory()
试试先用BOOL DebugActiveProcess( DWORD dwProcessId // process to be debugged);
再ReadProcessMemory()
sam1111 2001-09-17
- 打赏
- 举报
PMAAddress传得对不对？
zswnet 2001-09-17
- 打赏
- 举报
高手在那?
zswnet 2001-09-17
- 打赏
- 举报
我跟踪谁呀!3个函数,用3个GetLastError,第一个是0,第二个是0,第三个是87(就是参数错误),我不知道那里错了呀,高手救命!
zj_ok 2001-09-17
- 打赏
- 举报
gz
fandh 2001-09-17
- 打赏
- 举报
调试跟踪看看就知道了！
zswnet 2001-09-17
- 打赏
- 举报
up
zswnet 2001-09-17
- 打赏
- 举报
不为空，好象是0x00010什么的，救命！
fandh 2001-09-17
- 打赏
- 举报
判断hProcess是否为NULL？
zswnet 2001-09-17
- 打赏
- 举报
无论如何改变PMAAddress,PMABuffer所读出的数据总是不变的!
