读取内存数据

系统结构:StrToInt64Ex,ReadProcessMemory,OpenProcess,CloseHandle,GetWindowThreadProcessId,

======窗口程序集1

           |  |

           |  |------ __启动窗口_创建完毕

           |  |

           |  |------ _刷新_被单击

           |  |

           |  |------ _列表框1_双击选择

           |  |

           |  |------ _列表框2_双击选择

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   StrToInt64Ex

           |  |

           |  |---[dll]------   ReadProcessMemory

           |  |

           |  |---[dll]------   OpenProcess

           |  |

           |  |---[dll]------   CloseHandle

           |  |

           |  |---[dll]------   GetWindowThreadProcessId

调用的DLL命令:

.DLL命令 StrToInt64Ex, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer

    .参数 pszString, 文本型

    .参数 dwFlags, 整数型

    .参数 piRet, 整数型, 传址

.DLL命令 ReadProcessMemory, 整数型, , "ReadProcessMemory"

    .参数 hProcess, 整数型, , 被读取进程的句柄,必须有PROCESS_VM_READ访问进程。

    .参数 lpBaseAddress, 整数型, , 读的起始地址

    .参数 lpBuffer, 字节集, 传址, 存放读取数据缓冲区

    .参数 nSize, 整数型, , 一次读取的字节数

    .参数 lpNumberOfBytesRead, 整数型, , 实际读取的字节数

.DLL命令 OpenProcess, 整数型, , "OpenProcess"

    .参数 dwDesiredAccess, 整数型, , 访问标志

    .参数 bInheritHandle, 逻辑型, , 继承标志

    .参数 dwProcessId, 整数型, , 进程ID

.DLL命令 CloseHandle, 整数型, "kernel32.dll", "CloseHandle"

    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 GetWindowThreadProcessId, 整数型, "user32.dll", "GetWindowThreadProcessId", , GetWindowThreadProcessId，获取与指定窗口关联在一起的一个线程和进程标识符

    .参数 窗口句柄, 整数型, , hwnd，指定窗口句柄

    .参数 进程标识符, 整数型, 传址, lpdwProcessId，指定一个变量，用于装载拥有那个窗口的一个进程的标识符