vb利用ReadProcessMemory读取内存,关键是不知道内存地址啊,如何...

一般都是用Cheat Engine这个软件查出自己想要读取的内存地址，这个软件附带了一个程序是专门叫你如何使用的！

1.内存中的地址是由低位向高位排列的,比如你&H325877D的话应该是:032583 但是我不论怎么算&H325877D 还是&H325877E都不是你说的900,2.ReadProcessMemory(hProcess:Cardinal; //这个应该是进程句柄吧 const lpbaseAddress:Pointer; //要读取的地址 lpBuffer:Pointer; //缓冲区 nSize:Cardinal; /...

第一，ReadProcessMemory是读取指定内存地址的值，不是读取aaa.exe所使用的内存地址 第二，在aaa.exe启动时，会划分一块虚拟内存，这块虚拟内存存在于物理内存中，但相对于物理内存来说是独立的。也就是说，你想要读取aaa.exe的内存数据，并不是在物理内存中读取的，而是在aaa.exe程序启动时划分的虚拟...

ByVal是传值，Byref是传址，可以ByVal 直接数，也可以ByVal 变量，&H是16进制的意思 ByVal &HCFD3D4就是直接把16进制数CFD3D4传递给调用函数，如果不加ByVal，缺省是Byref，也就是传递该数值所在的地址，结果当然就完全不一样了，如果用变量：Dim m As Long m = &HCFD3D4 ReadProcessMemory ...

hProcess ：将要读内存的进程。在win CE中，在适当的权限下，用 OpenProcess 将返回这个进程的handle lpBaseAddress：指向这个特定进程内存地址的指针。pBuffer：获取内容的存放缓存空间。nSize：定义了从特定进程读入数据所需空间大小。lpNumberOfBytesRead：实际传递到定义的缓存的byte数。返回...

把数值放进Byte数组，然后Write那个地址就行了 百科上有WriteProcessMemory的用法和参数详细 不过，这样虽然可以写，但是能否成功就不知道了。因为有的进程是有内存保护的。

首先是利用ToolHelp32工具枚举获取qq.exe所在的进程ID，CreateToolhelp32Snapshot(), ProcessFirst32(), 等等，然后根据所获得的进程ID，利用OpenProcess打开并取得其hProcess，跟着读出该进程的数据区，利用ReadProcessMemory()实现(过程中应注意速度，作出筛选&优化)尔后扫描所获得的数据"\msgex.db"的位置...

For 地址变量 = 起始地址 To 终止地址 Step 4 '应该要跳4个的吧，Long型的话 ReadProcessMemory 地址变量，值到一个变量 If 变量=确定值 Then Msgbox "Addr=" & 地址变量 Exit For End If Next 文字部分自己带入 ReadProcessMemory API部分的参数自己看提示填充 ...

数据的存放地址是ReadProcessMemory的返回值。最后一个变量自然也是返回值，所以无需设置。而你想要读取的数据的长度一般就是VirtualQueryEx返回的MEMORY_BASIC_INFORMATION结构中的RegionSize即区块大小。C++(VB确实不太了解)中，对一个进程的全部内存操作过程如下：const SIZE_T BaseInfoLen=sizeof(MEMORY_...

原型：Private Declare Function ReadProcessMemory Lib "kernel32" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, ByVal lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long...