内存读取操作步骤.docVIP

1.通过FindWindow读取窗体的句柄 2.通过GetWindowThreadProcessId读取查找窗体句柄进程的PID值 　　var 　　nProcId:DWord; nProcId:=GetWindowThreadProcessId(hFound, @nProcId); 3.用OpenProcess(PROCESS_QUERY_INFORMATION Or PROCESS_VM_OPERATION Or PROCESS_VM_READ Or PROCESS_VM_WRITE, 0, ProcessId)打开查到PID值的进程. 此打开具备读取,写入,查询的权限 OpenProcess 打开方式，false，进程ID （1）.VB声明 　　Declare Function OpenProcessLib kernel32 Alias OpenProcess (ByVal dwDesiredAccess As Long, ByVal bInheritHandle As Long, ByVal dwProcessId As Long) As Long 　　说明 　　 打开一个现有进程的句柄 　　2）.返回值 　　Long，如执行成功，返回进程句柄；零表示失败。会设置GetLastError 　　3）.参数表 　　 参数 类型 及 说明 dwDesiredAccess Long，指定这个句柄要求的访问方法。指定API32.TXT文件中以PROCESS_???开头的一个或多个常数 Private Const PROCESS_ALL_ACCESS = H1F0FFF 全权打开进程　　bInheritHandle Long，如句柄能够由子进程继承，则为TRUE dwProcessId Long，要打开那个进程的进程标识符 PID（Process ID） 操作系统里指进程ID号。操作系统里每打开一个程序都会创建一个进程ID，即PID。 　　PID（进程控制符）英文全称为Process Identifier，它也属于电工电子类技术术语。 　　PID就是各进程的身份标识，程序一运行系统就会自动分配给进程一个独一无二的PID。进程中止后PID被系统回收，可能会被继续分配给新运行的程序。 　　PID一列代表了各进程的进程ID，也就是说，PID就是各进程的身份标识。　　4）.注解 　　 这个函数经常用来打开一个要进行同步的进程（同步：即步调协同，你说完，我再说，按说好的先后次序来） 　　5.）举例 　　Private Declare Function OpenProcess Lib kernel32 (ByVal dwDesiredAccess As Long, ByVal bInheritHandle As Long, ByVal dwProcessId As Long) As Long 　　Private Declare Function ReadProcessMemory Lib kernel32 (ByVal hProcess As Long, lpBaseAddress As Any, lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long 　　Private Declare Function CloseHandle Lib kernel32 (ByVal hObject As Long) As Long 　　Const PROCESS_ALL_ACCESS = H1F0FFF 　　Dim hProcess As Long 　　hProcess = OpenProcess(PROCESS_ALL_ACCESS, False, pid) 打开进程 　　If hProcess Then ReadProcessMemory hProcess, ByVal H12F82C, base, 4, 0 读写进程内存 　　CloseHandle hProcess 关闭进程句柄 　　End If4.ReadProcessMemory读出指定的内存地址数据Private Declare Function ReadProcessMemory Lib kernel32 Alias ReadProcessMemory (ByVal hProcess As Long, lpBaseAddress As Any, lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long 、参数 　　hProcess [in]远