进程间通讯——指针方式的内存读写

最新推荐文章于 2024-08-19 23:22:31 发布

MailSloter

最新推荐文章于 2024-08-19 23:22:31 发布

阅读量3.6k

点赞数

分类专栏：进程间通讯(IPC) 文章标签：指针

本文链接：https://blog.csdn.net/nyzdmc/article/details/75949414

版权

本文介绍了如何通过指针在不同架构（32位到32位，64位到64位，32位到64位）之间进行进程间通讯。关键在于利用ReadProcessMemory/Wow64Read函数，并强调了IsWow64Process函数在判断系统架构中的作用，以及在命名和获取内存地址时的注意事项。

摘要由CSDN通过智能技术生成

使用指针的方式进行进程间通讯，可以做到32位->32位，64位->64位，32位->64位的：原因是调用了两套函数：ReadProcessMemory/Wow64Read

//进程间通讯的指针形式的内存访问

#include<windows.h>

#include<ntstatus.h>
#include<iostream>

using namespace std;

BOOL EnableSeDebugPrivilege(IN const CHAR * PriviledgeName, BOOL IsEnable);
typedef NTSTATUS(NTAPI *LPFN_NTWOW64READVIRTUALMEMORY64)(
	IN  HANDLE   ProcessHandle,
	IN  ULONG64  BaseAddress,
	OUT PVOID    BufferData,
	IN  ULONG64  BufferLength,
	OUT PULONG64 ReturnLength OPTIONAL);

typedef NTSTATUS(NTAPI *LPFN_NTWOW64WRITEVIRTUALMEMORY64)(
	IN  HANDLE   ProcessHandle,
	IN  ULONG64  BaseAddress,
	OUT PVOID    BufferData,
	IN  ULONG64  BufferLength,
	OUT PULONG64 ReturnLength OPTIONAL);

LPFN_NTWOW64READVIRTUALMEMORY64       __NtWow64ReadVirtualMemory64 = NULL;
LPFN_NTWOW64WRITEVIRTUALMEMORY64	  __NtWow64WriteVirtualMemory64 = NULL;
BOO