|
马上注册,结交更多好友,享用更多功能^_^
您需要 登录 才可以下载或查看,没有账号?立即注册
x
本帖最后由 lslin 于 2015-9-4 17:00 编辑
LOCAL @Buffer [3000] :byte
mov @Temp,400000h
.while @Temp <= 07FFFFF00h
invoke ReadProcessMemory,@hProcess,@Temp,addr @Buffer,2048,\
addr @lpNumberOfBytesRead
.if eax==0
invoke GetLastError
invoke wsprintf,addr aaaa,$CTA0("地址为:%x,%x"),@Temp,eax
invoke MessageBox,0,$CTA0("ReadProcessMemory出错"),\
addr aaaa,MB_OK
ret
.endif
add @Temp,2048
.endw
注:程序仅贴上来了部分,@hProcess是肯定没问题的。
最后MessageBox,显示为@Temp的值为7A0000,错误码为12bH。
意思就是说程序能从400000这个地址正常读到7A0000这个地址。
还有要说明的是我得系统是SERVER 2003。
不知道为什么7A0000之后的地址读不了,错误码12Bh(或者说十进制299)。
知道的高手说下原因。 |
|