十万火急！！！哪位高人知道如何用API将其它内存中的某些字符串读取出来。假设我已经偏移量地址。和ID

谁知道如何用API将其它内存中的某些字符串读取出来。假设我已经偏移量地址。和ID

解决方案 »

  1.   

    先用OpenProcess(PROCESS_ALL_ACCESS, Flase, 进程ID)得到进程句柄
    再用ReadProcessMemory
      

  2.   

    你只是知道偏移量？知道段地址吗？如果知道就好办，用不到API用这个CHAR(Ptr(段地址)^)但在Nt中好像不行，9x下可以
      

  3.   

    你只是知道偏移量？知道段地址吗？如果知道就好办，用不到API用这个CHAR(Ptr(段地址)^)但在Nt中好像不行，9x下可以
    //==========================
    我不知道这行不行我知道98系统区的内存地址是一样的肯定能行，
    但是用户区内存是不一样的。
      

  4.   

    我的意思是说，在NT中不允许你访问，Ptr函数会出错。你可以用控制台下的console看到，但就是不能在程序中实现，很迷惑~
      

  5.   

    上面打错,是用控制台下的debug看到，汗~