ReadProcessMemory 输入进程ID 输入读取地址

procedure TForm6.Button1Click(Sender: TObject);
var
  Ghwnd: HWND;
  ProcID: Cardinal;
  Process: THandle;
  lpBaseAddress: Pointer;
  nSize: SIZE_T;
  lpNumberOfBytesRead: SIZE_T;

//  lpBuffer: array [0 .. 500] of Char;//读取字符串正常
    lpBuffer:DWORD;
    cds:TClientDataSet;
    dwSize:DWORD;
begin

  // Ghwnd:=FindWindow('TianLongBaBu WndClass','Caption1');
  ProcID := StrToInt(EditProcID.Text);//输入进程ID
  lpBaseAddress := Pointer(StrToInt(EditAddr.Text));//输入要读取的进程内地址

  nSize := SizeOf(tClientDataSet );
  // GetWindowThreadProcessId(Ghwnd, ProcID); //
  Process := OpenProcess(PROCESS_ALL_ACCESS, False, ProcID); // PROCESS_VM_READ  取得进程句柄
  ReadProcessMemory(Process, lpBaseAddress, @cds, nSize, lpNumberOfBytesRead); // dwSize
//  Caption := PChar(lpBuffer);
DataSource1.DataSet := cds;
end;


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值