delphi - DelphiXE2 使用 Assembly x64 从内存中读取任何位置

Question

如何访问 inDelphiXE2中的任何内存地址Windows7 64bit？我尝试使用该ReadProcessMemory功能，但它不起作用。但是，我想避免使用内核驱动程序来执行此操作。

对不起，我的英语不好。

Answer 1

ReadProcessMemory是一个已知可以正常工作的函数。它允许一个进程从另一个进程读取内存。但它使用的地址仍然是虚拟内存地址。它们是相对于目标进程的虚拟地址空间的。

我怀疑您实际上要做的是读取物理内存。在这种情况下，内核模式别无选择。只有在内核模式下才能寻址物理内存。