【发布时间】:2020-08-22 04:00:40
【问题描述】:
我正在尝试根据我通过使用 ModuleInfo 找到的指针来读取 Windows 程序的内存,以获取模块的地址起点和大小。但是该指针指向该模块地址空间之外的内存,有没有办法找出程序使用该部分内存而无需先找到指向它的指针?
【问题讨论】:
我正在尝试根据我通过使用 ModuleInfo 找到的指针来读取 Windows 程序的内存,以获取模块的地址起点和大小。但是该指针指向该模块地址空间之外的内存,有没有办法找出程序使用该部分内存而无需先找到指向它的指针?
【问题讨论】:
查看有问题的程序是否有一个 interface (https://en.m.wikipedia.org/wiki/Interface_(computing)) 可用于与所述程序interface。如果没有文档化接口,试图篡改该程序内存是一个坏主意;并且很可能会导致未定义的行为。如果这不能回答您的问题,我建议您对其进行编辑以指定这是关于哪个程序的确切。
【讨论】: