1

Я знаю что можно получить объем виртуальной памяти(Process.PagedMemorySize). Но как получить именно то что содержится в ячейке памяти процесса. Возможно ли это сделать, если да то как это сделать на c# с помощью .Net

1 ответ 1

5

Да это можно сделать используя WinAPI:

[DllImport("kernel32.dll", SetLastError = true)]
public static extern Int32 ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress,[In, Out] byte[] buffer, UInt32 size, out IntPtr lpNumberOfBytesRead);

public byte[] ReadProcessMemory(IntPtr MemoryAddress, uint bytesToRead, out int bytesRead, IntPtr handle)
{
    byte[] buffer = new byte[bytesToRead];
    IntPtr ptrBytesRead;
    ReadProcessMemory(handle, MemoryAddress, buffer, bytesToRead, out ptrBytesRead);
    int result = Marshal.GetLastWin32Error();
    bytesRead = ptrBytesRead.ToInt32();
    return buffer;
}
4
  • А для DllImport какая библиотека нужна? 21 дек 2018 в 10:33
  • По моему вот эта System.Runtime.InteropServices (пишу по памяти могу и ошибаться) 21 дек 2018 в 10:47
  • А как я могу одновременно сделать #include <windows.h> и using System.Runtime.InteropServices. 21 дек 2018 в 11:08
  • 3
    На сколько я знаю вы не можете в C# использовать подобную конструкцию: #include <windows.h> 21 дек 2018 в 11:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.