如何获取进程中所有可读内存的范围?
VirtualQuery 只允许我一次查询页面。
没有办法只获得可读页面的列表。您需要使用 VirtualQuery 遍历所有内存(从包含有效内存的最低地址开始)。您可以从 MEMORY-BASIC_INFORMATION 结构中读取 RegionSize 以了解要调用的基地址。
这样做的唯一方法是遍历每个内存区域。
此代码将执行此操作,并输出每个区域的开始和结束地址:
MEMORY_BASIC_INFORMATION meminfo;
unsigned char* addr = 0;
HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, GetCurrentProcessId());
MEMORY_BASIC_INFORMATION mbi;
while (VirtualQueryEx(hProc, addr, &mbi, sizeof(mbi)))
{
if (mbi.State == MEM_COMMIT && mbi.Protect != PAGE_NOACCESS)
{
std::cout << "base : 0x" << std::hex << mbi.BaseAddress << " end : 0x" << std::hex << (uintptr_t)mbi.BaseAddress + mbi.RegionSize << "\n";
}
addr += mbi.RegionSize;
}