-
-
代码实现 OD的ALT+M 查看内存功能
-
发表于: 2011-7-7 13:47
-
如何实现啊，这周工作内容就是这个，搞不定。大牛指点下啊
1，指定一个进程ID 找出这个进程的所有内存使用情况 就像 OD ALT+M 显示的一样
地址 大小 属主 区段 包含 类型 访问 出事访问 已映射为 等等信息啊
2 找到这些信息 然后要能够 保存某一块的内存地址的所有数据
估计 2都好做 就是1 没思路 不知道怎么下手 希望能指点下
1，指定一个进程ID 找出这个进程的所有内存使用情况 就像 OD ALT+M 显示的一样
地址 大小 属主 区段 包含 类型 访问 出事访问 已映射为 等等信息啊
2 找到这些信息 然后要能够 保存某一块的内存地址的所有数据
估计 2都好做 就是1 没思路 不知道怎么下手 希望能指点下
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
真的啊， 找找先
 书道用时方恨少 
|
|
|
|
|
|
回 chineseftp
我看过PE结构几遍了，但是 PE结构应该是磁盘上的存储格式吧。 现在是招的进程，有所不同的哦。貌似 PEB-->LDR_DATA_TABLE_ENTRY--> 用PEB又只能查找到模块的信息。 模块里面的 比如什么 1 .txt .data 没区分出来。 2 并且 比如堆栈 也不会找出来 在下载 WINDOWS核心编程 呵呵 等会看看有什么收获没 |
|
|
|
|
|
|
