windows核心编程-获取进程中堆的分配情况

最新推荐文章于 2021-10-12 08:33:07 发布

poppy飞翔

最新推荐文章于 2021-10-12 08:33:07 发布

阅读量671

点赞数

分类专栏： windows核心编程

本文链接：https://blog.csdn.net/qq_22423659/article/details/53379109

版权

该博客展示了如何使用Windows API进行进程间通信，通过CreateToolhelp32Snapshot、Heap32ListFirst等函数获取并列举指定进程ID的堆内存分配情况。同时，演示了如何使用ReadProcessMemory和WriteProcessMemory函数读写目标进程的内存，改变其变量值。

摘要由CSDN通过智能技术生成

将第二个程序的进程号写入第一个的ID中，同时将&i地址写在WriteProcessMemory中，调试可以发现，改变了第二个程序的i的值

#include<windows.h>
#include<tchar.h>

#include<Tlhelp32.h>

#define ID 4368

int _tmain()
{
	HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPHEAPLIST,ID);
	if (hSnapshot == INVALID_HANDLE_VALUE)
	{
		_tprintf(L"%d\n", GetLastError());
		return 0;
	}

	HEAPLIST32 hl = {0};
	hl.dwSize = sizeof(hl);
	Heap32ListFirst(hSnapshot,&hl);

	do{
		_tprintf(L"------------------------------------------------\n");
		_tprintf(TEXT("ProcessID=%d,HeapID=%d\n"),hl.th32ProcessID,hl.th32HeapID);
		HEAPENTRY32 he = {0};
		he.dwSize = sizeof(he);
		Heap32First(&he,hl.th32ProcessID,hl.th32HeapID);
		do{
			_tprintf(TEXT("Address=%0x\tSize=%0x\tflages=%0x\n"),he.dwAddress,he.dwBlockSize,
				he.dwFlags);
		} while (Heap32Next(&a