如何扫描另一个过程存储器以查找特定字符串之后的内容？
[英]How can I scan another process memory to find what follows a specific string?
问题描述
我想通过另一个进程扫描当前正在运行的本机应用程序的整个堆。
例如，我想知道在此过程存储器中ASCII序列“ test”的所有实例之后是什么（在这种情况下，我将扫描“ test”并继续读取它）。
我尝试通过Google搜索更多信息，但没有找到太多：我发现ReadProcessMemory看起来很有趣，但是我怎么知道进程分配的内存地址呢？
1 个解决方案
解决方案1
6 已采纳 2010-08-17 17:31:02
尝试VirtualQueryEx 。
如果发现在其他过程中正在访问大量内存，请考虑使用CreateRemoveThread （ 示例代码 ）。 这将使您可以将自己的DLL注入另一个进程中，并在那里直接运行代码。 在其他进程中运行代码后，您将能够正常访问内存，而无需使用ReadProcessMemory 。 （您仍然需要VirtualQuery来确定进程的内存布局。）
如何在另一个进程的内存中通过正则表达式搜索字符串？
[英]How can I search for a string by regex in the memory of another process?
如何分块读取进程 memory 并扫描值的确切地址？
[英]How can I read process memory in chunks and scan for exact address of Values?
C++：如何在带有 if 的字符串中找到特定字符？ 字符串的“==”等价物是什么，如果有的话？
[英]C++: How can I find a specific character in a string with an if? What is the "==" equivalent for strings, if there is one?
我如何扫描带有单词和数字的字符串，但将其放在不同的数组中
[英]how can i scan a string with words and numbers but put it on different array
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.