lslin 发表于 2015-9-4 16:59:33

ReadProcessMemory的问题

本帖最后由 lslin 于 2015-9-4 17:00 编辑

   LOCAL @Buffer        :byte
   mov @Temp,400000h
   .while @Temp <= 07FFFFF00h
      invoke ReadProcessMemory,@hProcess,@Temp,addr @Buffer,2048,\
                                                addr @lpNumberOfBytesRead
      .if eax==0
                   invoke GetLastError
                   invoke wsprintf,addr aaaa,$CTA0("地址为：%x,%x"),@Temp,eax
                   invoke MessageBox,0,$CTA0("ReadProcessMemory出错"),\
                                                addr aaaa,MB_OK
          ret
      .endif   
           add @Temp,2048
   .endw
注：程序仅贴上来了部分，@hProcess是肯定没问题的。
最后MessageBox,显示为@Temp的值为7A0000，错误码为12bH。
意思就是说程序能从400000这个地址正常读到7A0000这个地址。
还有要说明的是我得系统是SERVER 2003。
不知道为什么7A0000之后的地址读不了，错误码12Bh(或者说十进制299)。
知道的高手说下原因。

lslin 发表于 2015-9-5 13:08:48

没人回答，但是问题已解决。
页: [1]
查看完整版本: ReadProcessMemory的问题