获取或修改指定进程ID的内存数据

文章原地址：http://www.bytekits.com

 

在进程ID已知的前提下，如何获取该进程在内存中的数据,下面提供一种方法。

1. void GetProcessMemory(ULONG PID,,PVOID PVOID pRaddAddr)
2. {
3.  
4. PROCESS_INFORMATION pi;
5. ZeroMemory(&pi, sizeof(pi));
6. pi.dwProcessId = PID;
7.  
8. HANDLE hProcess = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_CREATE_THREAD | PROCESS_VM_WRITE | PROCESS_QUERY_INFORMATION, FALSE, pi.dwProcessId);
9. if (hProcess == NULL)
10. {
11. ::MessageBoxA(NULL,"openprocess error",  NULL, MB_OK);
12. return;
13. }
14.  
15. SIZE_T nRead;
16. BOOL ISOK = ::ReadProcessMemory(hProcess, pRaddAddr, buff, sizeof(buff), &nRead);
17. if (!ISOK)
18. {
19. ::MessageBoxA(NULL, "ReadProcessMemory error", NULL, MB_OK);
20. CloseHandle(hProcess);
21. return;
22. }
23.  
24. //这里的数组缓冲区需要足够大，否则会产生缓冲区溢出
25. char tmp[4096] = { 0 };
26. int index = 0;
27. if (nRead > 0)
28. {
29. for (SIZE_T i = 0; i < nRead; i++)
30. {
31. index += sprintf_s(tmp + index,128, "%02X ", buff[i]);
32. }
33. }
34. else
35. {
36. ::MessageBoxA(NULL, "no date to read error", NULL, MB_OK);
37. }
38.  
39. CloseHandle(hProcess);
40. }

当然也可以使用WriteProcessMemory来重入进程内存。

注意：打开进程需要足够的权限，否则OpenProcess会失败，可提高本进程的权限或本进程以高权限运行。