windows核心编程-获取进程中堆的分配情况

最新推荐文章于 2021-10-12 08:33:07 发布

poppy飞翔

最新推荐文章于 2021-10-12 08:33:07 发布

阅读量716

点赞数

CC 4.0 BY-SA版权

分类专栏： windows核心编程

本文链接：https://blog.youkuaiyun.com/qq_22423659/article/details/53379109

windows核心编程专栏收录该内容

38 篇文章

订阅专栏

该博客展示了如何使用Windows API进行进程间通信，通过CreateToolhelp32Snapshot、Heap32ListFirst等函数获取并列举指定进程ID的堆内存分配情况。同时，演示了如何使用ReadProcessMemory和WriteProcessMemory函数读写目标进程的内存，改变其变量值。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

将第二个程序的进程号写入第一个的ID中，同时将&i地址写在WriteProcessMemory中，调试可以发现，改变了第二个程序的i的值

#include<windows.h>
#include<tchar.h>

#include<Tlhelp32.h>

#define ID 4368

int _tmain()
{
	HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPHEAPLIST,ID);
	if (hSnapshot == INVALID_HANDLE_VALUE)
	{
		_tprintf(L"%d\n", GetLastError());
		return 0;
	}

	HEAPLIST32 hl = {0};
	hl.dwSize = sizeof(hl);
	Heap32ListFirst(hSnapshot,&hl);

	do{
		_tprintf(L"------------------------------------------------\n");
		_tprintf(TEXT("ProcessID=%d,HeapID=%d\n"),hl.th32ProcessID,hl.th32HeapID);
		HEAPENTRY32 he = {0};
		he.dwSize = sizeof(he);
		Heap32First(&he,hl.th32ProcessID,hl.th32HeapID);
		do{
			_tprintf(TEXT("Address=%0x\tSize=%0x\tflages=%0x\n"),he.dwAddress,he.dwBlockSize,
				he.dwFlags);
		} while (Heap32Next(&he));
	} while (Heap32ListNext(hSnapshot, &hl));

	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,ID);
	int i = 0;
	ReadProcessMemory(hProcess,(LPCVOID)(0x13b0818),&i,4,NULL);

	i = 0;
	WriteProcessMemory(hProcess, (LPVOID)(0x13b0818), &i, 4, NULL);//往内存中写数据，将i=0赋给它

	CloseHandle(hSnapshot);
	CloseHandle(hProcess);
	_gettchar();
	return 0;
}
/*
这种列举方法，只能列举其他进程中堆内存的信息
线程栈的内存信息，没法列出来

我们可以获得其他进程中内存数据，也可以修改其他进程中的数据
*/

#include<windows.h>
#include<tchar.h>
int _tmain()
{
	int i = 2000;
	while (1)
	{
		_tprintf(L"%d\n", i);
	}

	_gettchar();
	return 0;
}