16,472
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
蒋晟 2004-03-22
- 打赏
- 举报
你要写FPE?去看《CSDN开发高手》创刊号里面李果兆的文章
ddszhan 2004-03-22
- 打赏
- 举报
2GB Windows2000/XP用户进程地址空间的布局：
0x0-------------0xffff 64kb 拒绝访问区
0x10000-----0x7ffeffff 2GB-192kb 进程私有空间
0x7ffde000--0x7ffdefff 4kb First TEB
0x7ffdf000--0x7ffdffff 4kb PEB
0x7ffe0000--0x7ffe0fff 4kb 共享的用户数据页面
0x7ffe1000--0x7ffeffff 60kb 拒绝访问区
0x7fff0000--0x7fffffff 64kb 拒绝访问区
0x0-------------0xffff 64kb 拒绝访问区
0x10000-----0x7ffeffff 2GB-192kb 进程私有空间
0x7ffde000--0x7ffdefff 4kb First TEB
0x7ffdf000--0x7ffdffff 4kb PEB
0x7ffe0000--0x7ffe0fff 4kb 共享的用户数据页面
0x7ffe1000--0x7ffeffff 60kb 拒绝访问区
0x7fff0000--0x7fffffff 64kb 拒绝访问区
wuliangge2001 2004-03-21
- 打赏
- 举报
具体函数忘了，可以参看梁肇新的《高手》
vcforever 2004-03-21
- 打赏
- 举报
>>>>你的这个用户区是什么意思？
用ReadProcessMemory可以读取指定进程的内存地址中的数据
BOOL ReadProcessMemory(
HANDLE hProcess,
LPCVOID lpBaseAddress,
LPVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesRead
);
用WriteProcessMemory可以想指定进程的地址空间中写入数据
BOOL WriteProcessMemory(
HANDLE hProcess,
LPVOID lpBaseAddress,
LPCVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesWritten
);
用ReadProcessMemory可以读取指定进程的内存地址中的数据
BOOL ReadProcessMemory(
HANDLE hProcess,
LPCVOID lpBaseAddress,
LPVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesRead
);
用WriteProcessMemory可以想指定进程的地址空间中写入数据
BOOL WriteProcessMemory(
HANDLE hProcess,
LPVOID lpBaseAddress,
LPCVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesWritten
);
