C++はポインタ+オフセットでメモリアドレスを読み取る

Question

20番のプロセスのアドレスを読み込もうとしています。このアドレスはdllベースのオフセット+ 10のオフセットの位置にあります。

ReadProcessMemory(phandle, (void*)address, &number, sizeof(number), 0); 

を使用して特定のアドレスを読み取る。私の質問は、 "57B86F68" + 10オフセットにある住所を正しく検索する方法です。

Answer 1

あなたphandleがPROCESS_VM_READアクセス許可されたとプロセスハンドルである場合は、ハンドルからデータを読み取ることができます：PROCESS_VM_READがあるはず、プロセスのための適切なアクセス権があなたのOpenProcessフラグをチェック扱う取得するには

ReadProcessMemory(phandle, (void*)(0x57B86F68 + 0x10), &number, sizeof(number), 0); 

。

まだ動作しない場合は、はるかに複雑です。 virtual address to physical addressを翻訳してから、kernel mode経由でメモリに直接アクセスする必要があります。