Tav*_*avi 2 delphi debugging winapi readprocessmemory
你知道如何在delphi中读取另一个进程堆栈吗？
Bar*_*lly 8
是.
您可以使用Toolhelp函数枚举线程; 得到上下文GetThreadContext(); 并使用读取堆栈内存(即使用上下文中的ESP)ReadProcessMemory().堆栈在内存中向下增长,因此在ESP向下移动堆栈后读取内存位置.
GetThreadContext()
ReadProcessMemory()
归档时间：
15 年，4 月 前
查看次数：
769 次
最近记录：