1、内存页面的大小是固定不变的吗,都是4096吗?
2、查找内存中"张三"这个字符串,确认出现第N个页面偏移698处,该页面内存基地址计为mbi.BaseAddress
我用ReadProcessMemory从mbi.BaseAddress+698开始读,怎么得不到“张三"?
2、查找内存中"张三"这个字符串,确认出现第N个页面偏移698处,该页面内存基地址计为mbi.BaseAddress
我用ReadProcessMemory从mbi.BaseAddress+698开始读,怎么得不到“张三"?
2. You should use the API - VirtualQueryEx to query the actual base address via mbi.BaseAddress, then the address to be read is 'actual base address' + 'offset pages' * 'bytes per page' + 'offset bytes - 698'
一般改内存的外挂就是直接枚举应用程序的2G内存,找到地址再直接修改。