c++ - 访问其他应用程序的内存 C++

Question

我正在考虑一个问题，我已经有一段时间了。我想编写一个 C/C++ 程序(首先在 Windows 下)，它可以访问(读取/更改值)内存(堆栈、堆、一切)其他正在运行的程序。 (不像共享内存，而是计算机拥有的任何内存......)无需从我自己的应用程序启动应用程序......我以前见过类似的东西，但我就是不知道它是怎么做到的。如果我要访问任何正在运行的程序的内存，我会从操作系统中得到错误，对吧？任何帮助表示赞赏!

Answer 1

正如@sharptooth 所说，这需要操作系统的支持。不同的操作系统有不同的做法。由于您使用的是 Windows，因此您可以遵循以下几个步骤:

1. 调用OpenProcess 或CreateProcess 来访问或启动新进程。在此调用中，您必须请求 PROCESS_VM_READ 访问权限。
2. 调用 ReadProcessMemory 以读取打开的进程中的一 block 内存。

如果您想更改另一个进程的内存，则需要PROCESS_VM_WRITE 访问权限并使用WriteProcessMemory 来实现。

例如，在 Linux 中，您可以使用 ptrace 附加到进程并查看、查询其内存。