![]() |
很赞同,谢谢你的精彩分享! |
在此留名,以后多多交流,期待与你互动! |
柄前还需要使用UnmapViewOfFile来释放映射的地址,然后使用CloseHandle关闭映射句柄和文件句柄后读写操作可以说是就算是完成了。 此外,这种读写操作不需要使用传统的ReadFile,WriteFile及其扩展版本ReadFileEx,WriteFileEx,甚至它们的NT版本ZwReadFile,ZwWriteFile,NtReadFile,NtWriteFile都没有使用,你可能会问: 在读写过程中会不会使用易自带的 写到内存() ,或者WindowsAPI例如ReadProcessMemory,WriteProcessMemory呢,又或者使用汇编代码来读写内存呢? 问得好!不过实际上都没有(对于ReadProcessMemory,WriteProcessMemory,我甚至连它们的NT版本、64位NT版本都没有使用)。你可能会不敢相信,其实真正的读写操作全靠RtlMoveMemory! |
感谢分享! |
看下嘛,我都忘记是不是下载过‘ |
感谢分享,很给力!~ |
gto250 发表于 2025-5-7 16:36 这样的话可能就需要使用ReadProcessMemory或者WriteProcessMemory了,不符合我预想的要求 |
感谢分享,很给力!~ |
666666666666666666 |
sitemap|
易语言源码|
易语言教程|
易语言论坛|
易语言模块|
手机版|
广告投放|
精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司
( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173