Question

我的目标是创建一个方法，该方法将获取进程句柄并返回表示该进程内存的字节数组。这就是我所拥有的：

    [DllImport("Kernel32.dll")]
    public static extern bool ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, UInt32 nSize, ref UInt32 lpNumberOfBytesRead);

    public static byte[] MemRead(IntPtr handle, IntPtr address, UInt32 size, ref UInt32 bytes)
    {
        byte[] buffer = new byte[size];
        ReadProcessMemory(handle, address, buffer, size, ref bytes);
        return buffer;
    }

我不知道将什么作为参数传递给包装器方法。我可以找到handle，bytes是输出变量，但是address和size呢？我在哪里可以获得这些数据？

Answer 1

在调用MemRead之前，使用VirtualQuery查明是否实际分配了地址。以零作为地址，64K作为页面大小，然后在每次迭代时以64K递增指针，直到达到系统的最大内存大小。

获取进程内存的图像

1 个答案: