Hook ReadProcessMemory，如何判断读到内容的数据类型！

Question

Hook ReadProcessMemory 成功，已能获得函数要读的地址和长度，还有读到的内容的字节数组，但如何判断读的是何种数据类型的数据？例如：读的是4字节，那么就有三种可能，长整型，单精度，4个字节。有没有办法判断读的到底是何种类型的呢？望高手指点！

Answer 1

靠字节判断内部类型,这不可能,就好像给你一杯水,我问你这杯水到底可以泡茶还是泡咖啡

Answer 2

理论上是不能的，实际也不能。

Answer 3

不要想了,这是不可能的,4个字节远不指你想的那么点数据, 完全有可能是一个数据结构, 并且还有可能是使用了位域的数据结构.