[求助]如何遍历整个进程的内存地址空间啊？？？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

小Ding

2006-2-21 15:12

5932

想问下各位高手，ＷＩＮ３２汇编中，我想用ReadProcessMemory（）函数读取某个进程中的内存数据．但是参数中的开始读取的地址（lpBaseAddress）怎么选定啊？还有怎么确定我读得完整个进程的内存空间呢？？就是另外一个参数（DWORD nSize,）怎么选定？？．
谢谢！

收藏・0

免费・0

支持

最新回复 (2)
ebulee 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ebulee 2 楼论坛精华7里面有,,,自己看吧,,,_ 2006-2-21 16:00 0
小Ding 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	小Ding 3 楼谢谢，我这就去认真学习下 2006-2-21 21:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

小Ding

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
ebulee 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ebulee 2 楼论坛精华7里面有,,,自己看吧,,,_ 2006-2-21 16:00 0
小Ding 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	小Ding 3 楼谢谢，我这就去认真学习下 2006-2-21 21:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复