怎么取得进程的内存？？？

[wuzhiwenk3001]

好像ollydbg的alt+m显示出来的， 冰刃的显示进程内存，如图:



通过什么API可以取得进程的所使用的内存啊？？或者用什么方法？？就好像图片所示？？

我主要是想取得进程的堆或栈的首地址和内存大小~~跪了有什么方法什么API

[penelox]

windbg attach到进程上，就可以了，具体看windbg的操作方法

[赵4老师]

MSDN98中的例子walker又名pwalk。 完整列出指定进程的内存使用情况，显示进程地址空间内容，装载哪些DLL，代码、数据、堆栈段分配在何处，可以用来检测内存泄漏，监测内存使用。 http://download.csdn.net/detail/zhao4zhong1/3667896

[ppsharp]

GetProcessHeap仅返回当前进程的进程堆(process heap)。

[wuzhiwenk3001]

我查了下，发现应该要用PEB来找

[wuzhiwenk3001]

引用 4 楼 zhao4zhong1 的回复:

MSDN98中的例子walker又名pwalk。 完整列出指定进程的内存使用情况，显示进程地址空间内容，装载哪些DLL，代码、数据、堆栈段分配在何处，可以用来检测内存泄漏，监测内存使用。 http://download.csdn.net/detail/zhao4zhong1/3667896

下了，运行少这个库又缺这个DLL，代码又多，懒得研究。我直接用 VirtualQueryEx搞定了