C++ 程序如何通过ReadProcessMemory从内存中读取自己的图像？
我正在尝试制作一个可执行文件，它可以使用windows的ReadProcessMemoryapi从内存中读取自身 然后，我将使用它来计算可执行文件的校验和 这是我的代码：C++ 程序如何通过ReadProcessMemory从内存中读取自己的图像？,c++,winapi,C++,Winapi,我正在尝试制作一个可执行文件，它可以使用windows的ReadProcessMemoryapi从内存中读取自身 然后，我将使用它来计算可执行文件的校验和 这是我的代码： #define PSAPI_VERSION 1 #include <string> #include <windows.h> #include <tchar.h> #include <stdio.h> #include <psapi.h> #include <W
#define PSAPI_VERSION 1
#include <string>
#include <windows.h>
#include <tchar.h>
#include <stdio.h>
#include <psapi.h>
#include <Wincrypt.h>
#define BUFSIZE 1024
#define MD5LEN 16
// To ensure correct resolution of symbols, add Psapi.lib to TARGETLIBS
#pragma comment(lib, "psapi.lib")
int main(void)
{
HWND hMyProcess = (HWND)(GetCurrentProcess());
HMODULE hModule = (HMODULE)GetModuleHandle(NULL);
TCHAR szProcessName[MAX_PATH] = TEXT("<unknown>");
MODULEINFO moduleInfo;
if(hModule != NULL && hMyProcess != NULL){
// if (GetModuleInformation())
GetModuleBaseName(hMyProcess, hModule, szProcessName, MAX_PATH);
printf("%s\n", szProcessName);
if (GetModuleInformation(hMyProcess, hModule, &moduleInfo, sizeof(moduleInfo))){
printf("lpBaseOfDLL : %x\n", moduleInfo.lpBaseOfDll);
printf("Entry Point : %x\n", moduleInfo.EntryPoint);
printf("SizeOfImage : %x\n", moduleInfo.SizeOfImage);
}
}
// Till here working fine, problem lies below
// read process memory
TCHAR *hexEXE;
SIZE_T *lpNumberOfBytesRead;
if(ReadProcessMemory(hMyProcess, moduleInfo.lpBaseOfDll,
hexEXE, moduleInfo.SizeOfImage, 0)){
//printf("%s\n", hexEXE);
printf("Read memory\n");
printf("%d \n",strlen(hexEXE));
}
// will be implemented later, taken from --> https://msdn.microsoft.com/en-us/library/aa382380(VS.85).aspx
DWORD dwStatus = 0;
BOOL bResult = FALSE;
HCRYPTPROV hProv = 0;
HCRYPTHASH hHash = 0;
/*if (!CryptAcquireContext(&hProv,NULL,NULL,PROV_RSA_FULL,CRYPT_VERIFYCONTEXT)){
dwStatus = GetLastError();
printf("CryptAcquireContext failed: %d\n", dwStatus);
//CloseHandle(hFile);
return dwStatus;
}
if (!CryptCreateHash(hProv, CALG_MD5, 0, 0, &hHash)){
dwStatus = GetLastError();
printf("CryptAcquireContext failed: %d\n", dwStatus);
//CloseHandle(hFile);
CryptReleaseContext(hProv, 0);
return dwStatus;
}*/
return 0;
}
我认为我之前获取的进程句柄（hMyProcess）没有所需的权限（process\u VM\u READ），如何验证它，如果没有，如何获得正确的权限 很抱歉进行了这么长时间的讨论，但我通过将代码更改为而不是使用ReadProcessMemory直接通过for循环在内存上迭代来运行它，如下所示：
long *baseAddress = (long *)moduleInfo.lpBaseOfDll;
printf("%d %x\n",baseAddress, baseAddress);
for (int i = 0; i < moduleInfo.SizeOfImage; ++i){
long *addressToRead = baseAddress+i;
printf("%x : %x\n", addressToRead, *addressToRead);
}
long*baseAddress=（long*）moduleInfo.lpbaseofdl；
printf（“%d%x\n”，基地址，基地址）；
对于（int i=0；i然而，我不明白为什么我不能使用ReadProcessMemory获得它，为什么在2018年使用MD5？有没有更好的建议，尽管这不是主要的问题，但这是一个关于gtg的试验it@RbMm对不起，我不明白你的意思，目的是从内存中读取它自己，然后计算它的校验和，为了检测调试器，我知道有一些方法可以绕过它，也有一些更好的方法可以检查它，但如果您能帮忙的话，我想实现这一点，谢谢。您不需要使用
ReadProcessMemory