3

我尝试读取进程的所有提交页面（Win7-64）。在大多数页面上它都可以工作，但在少数页面上却失败了。我无法解释为什么。这是我的测试程序（编译x32，在Win7-64中测试）：

#include <windows.h>

void main()
{
    HANDLE hProc = OpenProcess(PROCESS_VM_READ | PROCESS_QUERY_INFORMATION,FALSE,GetCurrentProcessId());

    SYSTEM_INFO si;
    ZeroMemory(&si,sizeof(SYSTEM_INFO));
    GetSystemInfo(&si);

    char* buf = new char[si.dwPageSize];

    for (unsigned i = 0; i < 0x7fff0; i++)
    {
        void* baseOffs = (void*) (i * si.dwPageSize);
        MEMORY_BASIC_INFORMATION mbi;
        ZeroMemory(&mbi,sizeof(MEMORY_BASIC_INFORMATION));

        if (VirtualQueryEx(hProc, baseOffs, &mbi, sizeof(MEMORY_BASIC_INFORMATION)) == 0)
        {
            MessageBox(NULL, TEXT("VirtualQueryEx failed"),TEXT(""),MB_OK);
        }

        if (mbi.State == MEM_COMMIT)
        {
            SIZE_T numByteWritten = 0;
            if(ReadProcessMemory(hProc, baseOffs,buf,si.dwPageSize,&numByteWritten) == FALSE)
                OutputDebugString(TEXT("bad\n")); //GetLastError()==ERROR_PARTIALLY_READ; numByteWritten == 0;
            else
                OutputDebugString(TEXT("good\n"));

        }
    }

    delete[] buf;
}

我厌倦了查看失败页面的 MEMORY_BASIC_INFORMATION 但我没有发现任何奇怪的地方。此外，失败页面的数量因运行而异（平均约为 5）。是什么阻止我阅读这些页面？我是否需要调整进程令牌中的一些权限？

4

2 回答 2

6

一点点调试和一些有趣的东西被确定：所有失败的页面都PAGE_GUARD设置了保护位（参见MSDN 文档）。在我解释文档时，您无法使用ReadProcessMemory.

if(ReadProcessMemory(hProc, baseOffs,buf,si.dwPageSize,&numByteWritten) == FALSE) {
    assert(mbi.Protect & 0x100);
    OutputDebugString(TEXT("bad\n")); //GetLastError()==ERROR_PARTIALLY_READ; numByteWritten == 0; 
}
else {
    assert(!(mbi.Protect & 0x100));
    OutputDebugString(TEXT("good\n")); 
}
于 2012-08-27T14:16:31.520 回答
3

32 位 Windows 上的页面大小与 64 位 Windows 上的页面大小不同。因此，页面大小是每个进程的值。您的进程的页面大小不一定与您正在读取的进程的页面大小相同。改用 的RegionSize成员MEMORY_BASIC_INFORMATION。那是受影响区域的实际大小。

于 2012-08-27T14:04:13.813 回答