winapi - 扫描电脑内存

Question

如何在计算机内存中搜索给定的字节序列？ ReadProcessMemory API 不适合，因为它只读取进程内存，而不是整个内存。

有现成的解决方案吗？

Answer 1

有 Device\PhysicalMemory对象，但请注意某些 Windows 版本不允许用户模式访问(请参阅链接)。如果你想使用它，你会发现 this article有用(搜索“5.2 chmod_mem.c”以获得一些示例代码)。