Просмотр памяти процесса

Тема в разделе "MS Visual C++", создана пользователем faceaway, 14 май 2008.

  1. faceaway

    faceaway Гость

    Есть динамическая библиотека, подключается к запускаемому процессу средствами dll injection, а именно через HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs. Как можно, зная хендл процесса, просмотреть его память (проверить её на наличие заданной последовательности символов)?

    Спасибо.
     
  2. Yason

    Yason Гость

    Прочитать память процесса = read process memory = ReadProcessMemory.
     
Загрузка...

Поделиться этой страницей