从进程读取地址

Read Address from Process

本文关键字：地址 读取 进程      更新时间：2023-10-16

我对这个c++代码有问题。当我使用普通地址时，它是有效的，但当我使用指针地址时，却不起作用。当我把指针地址放进去时，它总是显示一个数字，但对于正常地址，它是有效的。我需要补充什么才能使用指针？

#include <iostream>
#include <Windows.h>
#include <string>
#include <ctime>
 using namespace std;
int main()
{
HWND hwnd = FindWindow(L"MyWindow", 0);
if (hwnd){
    cout << "WINDOW FOUND" << endl;
}
else {
    cout << "WINDOW NOT FOUND" << endl;
    cout << hwnd << endl;
}
DWORD ProcessId;
ProcessId = GetProcessId(hwnd);
GetWindowThreadProcessId(hwnd, &ProcessId);
HANDLE hProcess = OpenProcess(PROCESS_VM_READ, FALSE, ProcessId);
if (!hProcess)
{
        Beep(1000, 1000);
}
else {
    int address;
redo:
    if (ReadProcessMemory(hProcess, (int *)0x733946D8, &address, 4, NULL))
    {
        cout << dec << address << endl;
        goto redo;
    }
    else  {
        MessageBox(0, TEXT("Could not Read"), TEXT("Return"), MB_OK);
    }
}
CloseHandle(hProcess);
cout << endl;
system("pause");
}

  1. 来自另一个进程的（有效、非null）指针只在该进程的地址空间内有意义。操作系统虚拟化内存，为每个进程提供自己的内存映射，因此相同的地址几乎总是指向完全不同的物理内存位置。或者可能指向一个已经换掉的位置，所以它目前根本不涉及物理内存。或者它甚至指向一个从未映射过的内存区域，因此当外星进程试图使用它时，它会触发segfault

    要点是，为了在另一个进程中使用指针，该指针在几乎所有情况下都应该是从另一个过程中获得的。如果你正在查看另一个进程的指针，它们在你自己的地址空间中除了任意数字之外毫无用处；它们唯一真正的用途是作为索引进入其他进程的空间。

  2. 在64位操作系统中，指针和int的大小通常不同。如果您正在从另一个进程读取指针，则需要复制sizeof(your_pointer_type)字节，而不是4字节。

  3. 如果要像对待int那样输出指针值，最好确保它不是char*——否则，它将被视为字符串，并将触发对该地址的读取。请参阅上面的#1，了解为什么这是一件坏事。

    （如果你真的想从另一个进程中读取C字符串，你需要将字符串的字节复制到你自己的内存中。然后指向它。）

相关文章：