谁能告诉我如何使用WinAPI函数获取某些进程的内存分配内存区域？我想知道每个区域、起始地址、大小和其他一些信息，例如保护类型等。我找不到任何WinAPI函数来执行此操作;-(谁能帮帮我？ 最佳答案 有代码可以使用VirtualQueryEx来暴力破解here:MEMORY_BASIC_INFORMATIONmbi;/*Getmaximumaddressrangefromsysteminfo*/GetSystemInfo(&si);/*walkprocessaddresses*/lpMem=0;while(lpMemmbi.Base

我写了一个应用程序，允许人们贡献插件来扩展功能。这些插件被部署为DLL文件，框架在运行时获取这些文件。每个插件都有一个工厂函数，在应用程序的生命周期中多次调用该函数来创建对象。到目前为止，为了处理这些对象的所有权问题，我对返回的对象使用了一个简单的计数共享指针，以便在删除最后一个引用时销毁它们。但是，这往往会在Windows上触发崩溃，因为在插件DLL中新建对象但稍后(由于对共享指针的deref()调用)在主应用程序中删除的情况并非不可能发生-据我所知，这种malloc/free混合在Windows上是禁忌。我目前的解决方案是让deref()不调用“删除这个；”直接而是一个'relea

我正在尝试对我的大型财务计算运行所需的内存量进行非常粗略的测量。它是一个非常简单的命令行工具，可以为大量金融工具定价，然后打印出结果。我决定使用ProcessExplorer查看程序的内存需求。有人可以解释一下屏幕截图中标记为a和b的两个字段之间的区别吗:我目前认为:标记为“a”(峰值专用字节数)的值是在任何瞬间分配给进程的最大内存量(磁盘上的实际物理内存和虚拟内存)。标记为“b”(PealWorkingSet)的值是进程生命周期中任何时刻分配的最大物理内存量。 最佳答案 来自here:Theworkingsetisthesetof

我写了这段代码:stringgetWinTitle(HWNDhwnd){constintMAX_LENGTH=1000;wchar_ttitle[MAX_LENGTH];ZeroMemory(title,MAX_LENGTH);GetWindowText(hwnd,(LPWSTR)title,MAX_LENGTH);char*buffer=newchar[MAX_LENGTH];wcstombs(buffer,title,MAX_LENGTH);stringres=buffer;returnres;}这里有内存泄漏吗？我需要释放ZeroMemory分配的内存吗？我是否需要显式释放分配给

我在Windows8.1上编写了这个非常简单的程序，并使用Mingw的gcc对其进行了编译。我用“test.exe>t.txt”和“test.exe>t1.txt”运行它，输出不同(即使它使用虚拟地址)。它跑了一会儿，然后就崩溃了。我决定对此进行测试，因为我正在阅读一本关于操作系统的书。是否正在读取其他程序的内存？那不是不应该发生的吗？我可能误解了什么......#includeintmain(intargc,char*argv[]){intr=0;intp[4]={1,5,4,3};for(r=0;p[r]!=1111111111111111;r++){p[2]=p[r];print

我已经为Windows和Linux编写了一个C++类，它为任意大小n的文件创建一个内存映射View。类构造函数的代码canbeseenhere.我目前正在Windows32位XP上测试代码。我发现对于大小为0=2GB的文件大小，MapViewOfFile返回NULL值和错误代码8，“没有足够的存储空间可用于处理此命令”。显然，Windows无法在该进程中找到大小为2GB的可用地址空间。因此，我可能需要修改类构造函数以创建一组较小的内存映射View，总计>=2GB字节&&之前，我使用下面的代码进行随机访问:char*KeyArray;try{mmapFile=newcMemoryMapp

charbuffer[10];strcat(buffer,"hi");printf("%s",buffer);在上面的代码中，它打印了一些奇怪的符号或数字，后跟“hi”，我知道strcat正在附加到缓冲区。我通常将缓冲区中的内存归零。但我很好奇为什么我通常必须这样做。如果我在没有strcat的情况下执行printf("%i",buffer);，它只会打印一个随机数。那个数字是多少？在我填充任何东西之前，任何人都可以解释或链接到解释缓冲区中内容的tut吗？ 最佳答案 “缓冲区”是堆栈上的一个10字节区域，它包含最后写入该内存区域的所有

这是我的工作代码DriftMul:=99;WriteProcessMemory(HandleWindow,ptr($4E709C),@DriftMul,2,Write);我想在不使用变量的情况下转换它，但它不会工作下面只是我想做的一个例子。WriteProcessMemory(HandleWindow,ptr($4E709C),ptr(99),2,Write);有谁知道使用变量来完成这项工作的方法吗？？？我可以用几种语言编程，我使用的每一种语言都是方法来做到这一点。我想这样做的原因是因为我要制作一个大程序，它会编写大量不同的值，它将为我节省大约300多行代码。下面是我使用的C++示例。

我有一个进程，在内存中会有一些重要的值。我不希望任何人能够读取我的进程的内存并获取这些值。所以我试图创建一个程序来查看正在运行的程序列表并确定其中是否有任何程序是“调试器”等。但我意识到有人可以编写一个快速程序来转储我的进程的内存。我知道我系统上的几个进程的内存受到保护。我怎么也能得到这个？(ps:我用的是C#) 最佳答案 任何在具有足够权限的用户(例如本地管理员)下运行的应用程序都可以调用ReadProcessMemory并随时随意阅读您的流程，而无需附加到您的流程调试端口，并且您的处理无法阻止甚至检测到这一点。我什至没有深入探讨

我有一个应用程序，可以显示一些数据。我需要附加到这个应用程序的进程，在内存中找到我需要的数据(实际上是一个数字)，并将其保存在某个地方。这个应用程序似乎没有使用标准的Windows控件，所以事情不会像使用AutoIt或类似的东西读取控件数据那么简单。目前我是一名自学数据库的人，对Windows应用程序调试的了解很浅。甚至不确定我是否足够正确地问我的问题。那么，您能否给我一些入门指南，例如，我应该首先阅读什么，以及我应该遵循的一般方向？谢谢。 最佳答案 要读取其他应用程序的内存，您需要根据OpenProcess打开进程至少具有PROC