内核驱动程序从processID读取进程内存

时间:2015-12-17 03:50:35

标签: c++ windows kernel driver

快速问题是否有人知道是否有任何可用于读取processID内存的签名驱动程序? 我可以让我的owndriver这样做,但问题是我没有400美元来获得代码签名证书。

1 个答案:

答案 0 :(得分:0)

假设这是Windows,则不需要驱动程序。只需ReadProcessMemory API。