如何枚举一个进程的所有内存块

mxxgt 2010-11-09 10:38:23

像OD一个，可以看到模块的内存，申请的内存，还有内存属性，还有怎么修改它们的属性

...全文

100 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

visualwind 2010-11-10

打赏
举报

回复

先得到进程句柄，然后Module32First/Module32Next 具体可查MSDN

Yofoo 2010-11-10

打赏
举报

回复

没人回复...
主要是循环调用VirtualQueryEx, 等相关函数, 具体的我先写写, 好了再说...

Yofoo 2010-11-10

打赏
举报

回复

写好了
http://blog.csdn.net/zzz3265/archive/2010/11/10/6000728.aspx

m_tornado 2010-11-10

打赏
举报

回复

WriteProcessMemory~改写内存

进程调试级注入，涉及调试器相关功能调用知识点 dll模块重定位内存注入，模拟操作系统加载PE文件方式，直接将dll文件内存数据写入目标进程并执行。导入表注入，涉及PE相关知识点，增加区段，移动导入表，增加导入...

在`Windows`操作系统中，每个进程的虚拟地址空间都被划分为若干内存块，每个内存块都具有一些属性，如...使用`VirtualQueryEx`函数，可以枚举一个进程的所有内存块。该函数需要传入要查询的进程的句柄、基地址和一个`ME

的函数，用于枚举指定进程的所有内存块。该代码使用Windows API函数实现了遍历指定进程的内存块的功能，并输出了每个内存块的地址、大小和保护属性等信息。使用循环遍历内存块的向量，并输出每个内存块的相关信息，...

#include "ProcMemInfo.h" #include "../NSimple.h" #include CProcMemInfo::CProcMemInfo() { Init(); } CProcMemInfo::~CProcMemInfo() { } BOOL CProcMemInfo::Init() ...

因为最近有需求写windows平台下的发外挂模块，需要实现对进程的监控，其中一个线程需要匹配进程名，那么问题来了，这就需要获取所有进程名称。在用户层ring3下，枚举进程的方法主要有： 1.CreateToolhelp32Snapshot...

进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章