读取进程的起始地址和长度（虚拟内存映射）

Question

已开始here

我需要知道如何读取进程的起始地址和长度（虚拟内存映射）。

我想映射进程内存。我想读取进程内存的值并将值写入它们。

我很好奇Cheat-O'matic（cheat-o-matic.softonic.com.br）这样的程序是如何工作的。我想的第一件事是该进程将被加载到一个连续的内存位置。但这似乎不对。

Answer 1

重复调用VirtualQueryEx，从地址0开始，每次增加在传递给它的RegionSize结构的MEMORY_BASIC_INFORMATION成员中获得的值。为了获得有意义的地图，显然应该暂停该过程。

尽管如此，即使你有了这张记忆地图，我也不确定你能用它做什么：除非你知道（通过其他方式）你正在访问的过程的内部所有你知道的是你所在的位置可以读取或写入而不触发访问冲突，而不是其内容的含义。你应该真正阐明你想要实现的目标，Read / WriteProcessMemory通常不是“正常”问题的解决方案。