老大,想问下除了ReadProcessMemory,还有什么方法?
注意一定是要跨进程的,不要远程线程什么的,我在本进程加载了od,确定没有读取的
内存映射,WM_COPYDATA消息等
能否详细点,谢谢。内存映射是映射文件的吧,怎么映射其他进程的呢?WM_COPYDATA又怎么操作呢?
最简单的就是网路通讯。本机上的两个进程也可以通讯。而且任何语言都可以支持。
我没说清楚,是这样的,我修改了A进程的代码,被其他进程检测到,我只是想知道其他进程有哪些途径?你说的应该不行的,我已经确定了
A进程已经没有读取断点的了。
我想也应该是内存映射之类的,但网上都是映射文件的列子,我想知道有没有映射其他进程的内存的例子?
如果两个进程你都可以控制,那么就是进程通信的方式
其他进程,比如杀毒软件,那么就是会走驱动等,获取数据的变化