回 帖 发 新 帖 刷新版面

主题:[璁ㄨ]鍐呭瓨鍦板潃鎼滅储

濡備綍鎼滅储涓€涓繘绋嬬殑鎵€鏈夊唴瀛樺湴鍧€,鎴栬€呰鏍规嵁涓€涓瓧绗︿覆鍐呭鏉ュ彇寰楀唴瀛樺湴鍧€鍛€,鎴戠殑鐩殑灏辨槸鎯冲彇寰椾竴涓簲鐢ㄧ▼搴忕敤閫氱敤瀵硅瘽妗嗘墦寮€浜嗗摢涓枃浠惰矾寰?楂樻墜甯府蹇欏惂!鍦ㄦ鍏堣阿璋簡!!!

回复列表 (共5个回复)

沙发

似乎好多人都使用“句柄”来取得进程信息。

板凳


[img]http://file.pfan.cn/upfile/200806121610207.zip[/img]

3 楼

楼主的原文是这样的[quote]如何搜索一个进程的所有内存地址,或者说根据一个字符串内容来取得内存地址呀,我的目的就是想取得一个应用程序用通用对话框打开了哪个文件路徿高手帮帮忙吧!在此先谢谢了!!![/quote]

题目是[quote][讨论]内存地址搜索[/quote]楼主的名字是[quote]  海军527725 [/quote]
 

 

4 楼

第一种方法,用DLL对该comdlg32.dll进行再次包装,对其中的GetOpenFileNameA函数进行HOOK。
第二种方法,用API HOOK的方法,动态修改comdlg32.dll的导入导出表。
关于Hook,参考:
http://www.microsoft.com/china/community/program/originalarticles/techdoc/hook.mspx

5 楼

鏅曪紝鎬庝箞鍙堟悶鍑篣nicode缂栫爜浜?瀵逛簡鎴戞兂璧蜂釜闂锛氬氨鏄敤google鎼滅储鍒版湰绔欎篃鏄痷nicode缂栫爜锛屽父甯哥湅涓嶅埌(涓婁笅涓ゅ彞鏄竴鏍风殑鍝圼em17]锛?

晕,怎么又搞出Unicode编码了
对了我想起个问题:就是用google搜索到本站也是unicode编码,常常看不到(上下两句是一样的哈[em17])

我来回复

您尚未登录,请登录后再回复。点此登录或注册