VB 怎么获得数据所在内存地址~并监视数据~

首先是利用ToolHelp32工具枚举获取qq.exe所在的进程ID，CreateToolhelp32Snapshot(), ProcessFirst32(), 等等，然后根据所获得的进程ID，利用OpenProcess打开并取得其hProcess，跟着读出该进程的数据区，利用ReadProcessMemory()实现(过程中应注意速度，作出筛选&优化)尔后扫描所获得的数据"\msgex.db"的位置...

CreateToolhelp32Snapshot (创建进程列表的快照）Module32First （在快照中查找第一个进程的信息）Module32Next (依次查找后续进程的信息）OpenProcess (打开一个正在运行的本地进程）ReadProcessMemory （读取进程指定位置内存数据）CloseHandle （关闭进程）

回答：在WIN32中,每个应用程序都可“看见”4GB的线性地址空间,其中最开始的4MB和最后的2GB由操作系统保留,剩下不足2GB的空间用于应用程序私有空间。具体分配如下:0xFFFFFFFF-0xC0000000的1GB用于VxD、存储器管理和文件系统;0xBFFFFFFF-0x80000000的1GB用于共享的WIN32 DLL、存储器映射文件和共享存储区;0x...

Dim PID As Long ' 储存进程标识符( Process Id )Dim pHandle As Long ' 储存进程句柄 ' 取得进程标识符 GetWindowThreadProcessId Hwnd, PID ' 使用进程标识符取得进程句柄 pHandle = OpenProcess(PROCESS_ALL_ACCESS, False, PID)' 在内存地址中读取数据 ReadProcessMemory pHandle, ByVal lp...

用户不能想在哪个地址读写就在哪个地址读写} 至于基址偏址也是一样的原理，只不过address值通过计算获得 VB要完成这个任务真新很麻烦。指针变量 p，在c++中可以简单的用 *p 来访问，那在 vb 中怎么访问呢？在 vb 中，我们可以使用 copymemory函数别名。declare sub vbgettarget lb "kernel32" alias ...

'搜索内存(句柄,开始地址,结束地址,比较方式,搜索类型) 比较方式:1精确数值 2大于 3小于 4两数之间 搜索类型:0 16进制,1 1字节整数,2 2字节整数,3 4字节整数, 4 4字节浮点数 Function SearchMem(ByVal mhwnd As Long, ByVal svalue As String, Optional beginaddr As String = "&H400...

回答：楼上所说的WriteProcessMemory是写入指定进程的内存.hProcess 是进程 idlpBaseAddress 是内存基地址lpBuffer 要写入的数据缓存nSize 要写入的大小(字节数)lpNumberOfBytesWritten 是实际写入的大小(字节数),这个用来获取返回信息 全局的话,一般用以下三个API函数Declare Sub RtlFillMemory Lib "...

如果是VB的话，内存只是指针操作+memcpy，硬盘就是CreateFile+WriteFile

Private Declare Function ReadProcessMemory Lib "kernel32"(ByVal hProcess As Long,ByVal lpBaseAddress As Any,ByVal lpBuffer As Any,ByVal nSize As Long,lpNumberOfBytesWritten As Long)As Long 说明：ByVal hProcess As Long,是打开的进程的句柄 ByVal lpBaseAddress As Any,是进程的地址 ...

vb.net如何读取指定地址的内存值并赋值给一个变量 20 用ReadProcessMemory函数的话,第三个参数似乎是个缓冲区指针。。。不能用变量但我想将指定地址的内存值赋给一个变量(用于计算偏移),那么如何操作呢?PS.声明的时候提示缺少return... 用ReadProcessMemory函数的话,第三个参数似乎是个缓冲区指针。。。不能用...