开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 198|回复: 7
收起左侧

[闲聊] 内存复刻可以做到吗?

[复制链接]
结帖率:20% (1/5)
发表于 2025-3-23 20:08:34 高大上手机用户 | 显示全部楼层 |阅读模式   浙江省金华市
比如A进程的全部内存内存数据,全部1比1转移到B进程里。
结帖率:83% (10/12)

签到天数: 31 天

发表于 2025-3-23 20:29:00 | 显示全部楼层   河南省商丘市
这样也可以吗?
回复 支持 反对

使用道具 举报

结帖率:59% (10/17)

签到天数: 30 天

发表于 2025-3-23 21:53:39 | 显示全部楼层   山东省青岛市
复制出来根本运行不了吧。比较类似句柄这种东西,都是进程自己的

点评

复制出来就行,我自己去创建线程执行代码   浙江省金华市  发表于 3 天前
回复 支持 反对

使用道具 举报

结帖率:59% (10/17)

签到天数: 30 天

发表于 前天 00:32 | 显示全部楼层   山东省青岛市
你或许可以使用SuspendThread将程序挂起
然后通过VirtualProtect将内存属性改为可读
然后通过ReadProcessMemory将内存读出来

点评

不过。我觉得直接复制全部内存然后在某个点执行非常不靠谱。弄不好的话怕是一跑就得崩。   山东省青岛市  发表于 前天 00:34
回复 支持 反对

使用道具 举报

结帖率:20% (1/5)

签到天数: 19 天

 楼主| 发表于 昨天 21:33 | 显示全部楼层   浙江省金华市
万象梦境 发表于 2025-3-29 00:32
你或许可以使用SuspendThread将程序挂起
然后通过VirtualProtect将内存属性改为可读
然后通过ReadProcessMe ...

我需要的是把某个程序的内存数据复刻出来,最主要的是复刻出临时内存的数据,不是静态内存的,可以读出来,但是读出来的位置不能1比1的写出来,就是申请的内存不能申请到从A进程读出来的位置然后在去B进程一样的位置写进去
回复 支持 反对

使用道具 举报

结帖率:59% (10/17)

签到天数: 30 天

发表于 昨天 21:52 | 显示全部楼层   山东省青岛市
382270611 发表于 2025-3-30 21:33
我需要的是把某个程序的内存数据复刻出来,最主要的是复刻出临时内存的数据,不是静态内存的,可以读出来 ...

动态申请的内存一般应该都是堆内存,遍历内存,调API判断一下,用什么api判断,问AI吧
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表