如何监控一块内存使其不被其他进程读取呢？

[normalpeople]

监控一块内存，比如说用new或malloc申请的，有什么方法可以监控使其不让其他进程读取呢？
是不是要通过MCB呢？哪位大侠知道的，指点一下，谢谢！！！

[xladykiller]

在win32下在的程序是运行在保护模式下的，每个进程都有自己独立的4GB的虚拟内存空间，在一般的情况下其它进程是无法进入到别的进程空间的（我指的是一般，不过有方法进入）

[do_fork]

windows下进程注入很容易，防不胜防

[normalpeople]

[Quote=引用 1 楼 xladykiller 的回复:]
在win32下在的程序是运行在保护模式下的，每个进程都有自己独立的4GB的虚拟内存空间，在一般的情况下其它进程是无法进入到别的进程空间的（我指的是一般，不过有方法进入）
[/Quote]
那请问有没有办法去监控这块内存呢?或者不让其他线程访问

[zhangyinze123]

加锁啊，

[liuguangzhu]

不很懂

[赵4老师]

楼主的目标目前恐怕实现不了。

[WeinJones]

向所有本机上正在运行的进程注入你自己的模块，用这个模块监视这些进程的行为，有任何不轨立刻通过事先约定好的方式通知你的程序就ok了。呵呵

[WeinJones]

另外，下系统底层钩子，监视任何访问内存驱动程序的进程，发现不是自己的那个程序提出的请求就发警报。呵呵。

[lklwlklw]

底层钩子

[gbb21]

encryption

[daidodo]

mark

[gp341]

如果能实现的话 游戏就不会有外挂了

[ch274147182]

貌似可以全局HOOK OpenProcess ，ReadProcessMemory这两个函数，hook到时看这两个函数的参数的进程句柄是否是自己的来放行或者拦截，是可以吧？