从内存中读取结构

#1 楼

您应该使用示例输出来询问问题，以使答案不基于猜测。

我是否加载结构均值


我编写了一个程序，其中我使用OpenProcess（）ReadProcessMemory（）这意味着


我正在使用FILE * fp打开原始文件； fopen（“ c：\ XXX”，“ wb”）fread（fp）;或将其加载到ollydbg或hexeditor中

假设您使用ReadProcessMemory
，您提供的缓冲区将填充字节。您可以将其强制转换为适当的类型，以访问struct的各个成员（是的，您需要事先获得该结构的有效原型）。

type result;
BYTE foo[0x100];
Mystruct *blah;
int s1;
PSTR s2;
result = ReadProcessMemory(where,howmuch,destination,VerifiactionPointer)
blah = (MyStruct *)destination;
s1 = blah->someint;
s2 = blah->somestring;

您看到的内存将始终包含彼此无法区分的十六进制字节。它就像陶工手中的粘土。

只有工匠才能给它形式。黏土本身永远不能成为雕像或精美的茶壶。