c++ - 为什么 ReadProcessMemory 有 `lpNumberOfBytesRead` ？

Question

来自 ReadProcessMemory in MSDN:

lpBaseAddress [in]:
指向要从中读取的指定进程中的基地址的指针。在发生任何数据传输之前，系统会验证指定大小的基地址和内存中的所有数据都可以进行读取访问，如果不可访问，则函数失败。

nSize [in]:
要从指定进程读取的字节数。

lpNumberOfBytesRead [out]
指向变量的指针，该变量接收传输到指定缓冲区的字节数。如果 lpNumberOfBytesRead 为 NULL，则忽略该参数。

所以.. ReadProcessMemory 只能完全成功或完全失败。调用者显然知道大小 - 必须将其传入才能进行调用。为什么有 lpNumberOfBytesRead？

Answer 1

来自 winerror.h :

//
// MessageId: ERROR_PARTIAL_COPY
//
// MessageText:
//
//  Only part of a ReadProcessMemory or WriteProcessMemory request was completed.
//
#define ERROR_PARTIAL_COPY               299L

当拷贝遇到页面错误时，

ReadProcessMemory 将返回 FALSE，GetLastError 将返回 ERROR_PARTIAL_COPY。这是转储程序中的常见情况，它们必须在可能已损坏的进程上工作，因此他们无法确定请求的区域是否有效(他们为获取起始地址而追逐的指针可能已损坏并指向 la- la-land)，但他们仍然希望尽可能多地复制到转储中。