[求助]如何获得word打开的文件在内存中的位置和大小-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]如何获得word打开的文件在内存中的位置和大小

2011-6-29 10:06 5261

[求助]如何获得word打开的文件在内存中的位置和大小

hawkish

2011-6-29 10:06

5261

写一个东西，需要获得程序读取的文件的内存地址和大小。

记事本和notepad++都可以HOOK CreateFileW->CreateFileMappingW->MapViewOfFile(Ex)或者CreateFileW->ReadFile来获得，但对于word2003，没有使用MapViewOfFile或者ReadFile，请问有什么方法可以得到word打开文件在内存中的位置和大小？

谢谢高手解答。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

点赞・0

打赏

最新回复 (2)
hawkish 雪币： 258 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 137 粉丝 0 关注私信	hawkish 1 2011-7-1 09:13 2 楼 0 求高手求解答。。
hmonster 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 23 粉丝 0 关注私信	hmonster 2011-8-2 16:08 3 楼 0 这个问题也是很感兴趣，不知道楼主解决没有？
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复