遍历进程Heap

Windows Heap管理是细粒度的内存管理方式。这样做可以降低内存碎片，提高内存的利用率。每个进程在启动之初都会有一个默认的Heap，这个我们可以通过GetProcessHeap（）返回Heap的句柄，其实这个句柄就是一款buffer。之后进行内存申请都是在这个上面进行的。具体的Heap的结构不怎么了解，初步的heap管理在win 95系统设计揭秘中介绍。这里就不详述了。

      这里需要介绍一些API，这些API用于遍历每个进程的Heap相关信息。

      _heapwalk() //c 中的本进程heap遍历，这个地下调用的是HeapWalk 

      HeapWalk() //也是本进程的

      GetProcessHeap(); //得到本进程默认heap地址

      GetProcessHeaps(); //得到本进程所有的Heap地址

      Heap32ListFirst(); //得到指定进程的Heap 信息

      Heap32ListNext()

      Heap32First() //得到每个heap stub 信息，保护地址，大小。。。

      Heap32Next()

      Toolhelp32ReadProcessMemory() //读取指定进程，指定内存

      还有很多对Heap进行操作的API，这里就不介绍了。

 

      遍历的方法和遍历进程、模块的方法一样。都是使用toolhelp的api。

HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_PROCESS,0); if(INVALD_HANDLE_VALUE == hProcess ) { ; } pe32.dwSize = sizeof(pe32) if(!Process32First(hProcessSnap,&pe32)) { ; } do { hProcessHeapSnap = CreateToolhelp32Snapshot(TH32_SNAPHEAPLIST,pe32.dwProcessID); if(INVALD_HANDLE_VALUE == hProcessHeapSnap) continue; if(Heap32ListFirst()) { ; } do { //print heap list info if(Heap32First()) { ; } do { //print heap info //here u can use ToolhelpReadProcessMemory or other api to read other process memory. }while(Heap32Next()); }while(Heap32ListNext()); CloseHandle(hProcessHeapSnap); pe32.dwSize = sizeof(pe32); }while(Process32Next(hProcessSnap,&pe32)) CloseHandle(hProcessSnap); 

 

 

  这里简单的写了枚举进程Heap的代码。具体的还需要充实一下。