• 博客园logo
  • 会员
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • HarmonyOS
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
张纯睿
博客园    首页    新随笔    联系   管理    订阅  订阅

如何抓取一个当前运行软件所使用的内存

http://social.msdn.microsoft.com/Forums/zh-CN/visualcpluszhchs/thread/124207c1-5d73-4272-b8e8-1524459ae658/

1.
EnumProcesses 枚举进程
OpenProcess "打开"进程权限
ReadProcessMemory操作进程数据
.....将数据转换成HEX显示.
2‘
使用线程注入技术和Debug系列函数
。如ReadProcessMemory这个函数.
3.
MSMVP VC++
posted @ 2011-12-21 18:45  张纯睿  阅读(208)  评论(0)    收藏  举报
刷新页面返回顶部
博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3