[392]  GDK7能否在不挂起的情况下读取其物理内存

asked 2024-09-25 01:26:08 +0800

gp999 gravatar image

如题所示,我尝试在不挂起的情况下进行物理内存读取, RemoteIpcx64.dll!RemoteMemory::ReadMemoryWithAccessWidth()可以成功返回一个operationToken, 然后下一步使用这个operationToken进行RemoteIpcx64.dll!RemoteOperationReceipt::GetValueAsRawBytes()读取时,会返回0x800a0000错误。 在挂起的情况下可以使用上述方法正常读取。

是否有不挂起被调试机的情况下读取内存的方法?

edit retag flag offensive close merge delete