ReadProcessMemory

函数功能：
用于读取其他进程的数据

 

函数原型：

BOOL ReadProcessMemory(
	HANDLE hProcess,
	LPCVOID lpBaseAddress,
	LPVOID lpBuffer,
	DWORD nSize,
	LPDWORD lpNumberOfBytesRead
	);

参数：

hProcess：
进程句柄

lpBaseAddress：
读出数据的地址

lpBuffer：
存放读取数据的地址

nSize：
读出的数据大小

lpNumberOfBytesRead：
数据的实际大小

C#中使用

using System.Runtime.InteropServices;

[DllImport("kernel32.dll ")]
public static extern bool ReadProcessMemory(
	int hProcess, 
	int lpBaseAddress,
	out int lpBuffer, 
	int nSize, 
	out int lpNumberOfBytesRead
	); 

如果我们要读取内存中的的一段数据，我们引入部分可修改成如下：

//一维数组
[DllImport("kernel32.dll ")]
public static extern bool ReadProcessMemory(
	int hProcess, 
	int lpBaseAddress, 
	byte[] lpBuffer, 
	int nSize, 
	out int lpNumberOfBytesRead
	); 

//二维数组
[DllImport("kernel32.dll ")]
public static extern bool ReadProcessMemory(
	int hProcess, 
	int lpBaseAddress, 
	byte[,] lpBuffer, 
	int nSize, 
	out int lpNumberOfBytesRead
	);

由于数组是引用传递，我们不需要写out关键字。

第一个参数：进程句柄，由OpenProcess函数获取
第二个参数：要读出数据的地址，使用CE等辅助工具可取得
第三个参数：用于存放读取数据的地址
第四个参数：要读出的数据大小
第五个参数：读出数据的实际大小