gpt4 book ai didi

c++ - 如何扫描另一个进程内存以查找特定字符串后面的内容?

转载 作者:可可西里 更新时间:2023-11-01 09:49:51 26 4
gpt4 key购买 nike

我想通过另一个进程扫描当前正在运行的 native 应用程序的整个堆。

例如,我想知道此进程内存中 ASCII 序列“test”的所有实例之后是什么(在这种情况下,我将扫描“test”并继续阅读)。

我尝试用谷歌搜索更多信息,但没有找到太多信息:我找到了 ReadProcessMemory这看起来很有趣,但我怎么知道进程分配的内存地址呢?

最佳答案

尝试 VirtualQueryEx .

如果您发现您正在访问其他进程中的大量内存,请考虑使用 CreateRemoveThread ( sample code )。这将允许您将自己的 DLL 注入(inject)到其他进程中并在那里直接运行代码。一旦您在其他进程中运行代码,您将能够正常访问内存,而无需使用 ReadProcessMemory。 (您仍然需要 VirtualQuery 来确定进程的内存布局。)

关于c++ - 如何扫描另一个进程内存以查找特定字符串后面的内容?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3505176/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com