[求助]如何获得word打开的文件在内存中的位置和大小-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]如何获得word打开的文件在内存中的位置和大小

发表于: 2011-6-29 10:06 5791

[求助]如何获得word打开的文件在内存中的位置和大小

hawkish

2011-6-29 10:06

5791

写一个东西，需要获得程序读取的文件的内存地址和大小。

记事本和notepad++都可以HOOK CreateFileW->CreateFileMappingW->MapViewOfFile(Ex)或者CreateFileW->ReadFile来获得，但对于word2003，没有使用MapViewOfFile或者ReadFile，请问有什么方法可以得到word打开文件在内存中的位置和大小？

谢谢高手解答。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
hawkish 雪币： 258 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 137 粉丝 0 关注私信	hawkish 1 2 楼求高手求解答。。 2011-7-1 09:13 0
hmonster 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 23 粉丝 0 关注私信	hmonster 3 楼这个问题也是很感兴趣，不知道楼主解决没有？ 2011-8-2 16:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hawkish

发帖

137

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
hawkish 雪币： 258 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 137 粉丝 0 关注私信	hawkish 1 2 楼求高手求解答。。 2011-7-1 09:13 0
hmonster 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 23 粉丝 0 关注私信	hmonster 3 楼这个问题也是很感兴趣，不知道楼主解决没有？ 2011-8-2 16:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复