-
-
[求助]内存搜索器编写思路
-
发表于: 2016-12-12 18:00
-
|
|
|---|---|
|
|
|
|
|
|
|
|
lpAddress = lpAddress + mbi.RegionSize ？
 求大佬说清楚一点 那从400000到7fffffffff 不是要花很多时间吗 RegionSize的值 |
|
|
|
|
|
记得以前自己写HOOK时，搜索内存的PE结构，特征等，代码烂很是耗时，
后面参考了detours hook的源码，眼前一亮，原来是用VirtualQueryEx搜索的。。。  detours hook也是有坑的，碰到几次了，HOOK失败，只好自己手工做苦力了。
|
|
|
|
|
|
|
