如题所示,我尝试在不挂起的情况下进行物理内存读取, RemoteIpcx64.dll!RemoteMemory::ReadMemoryWithAccessWidth()可以成功返回一个operationToken, 然后下一步使用这个operationToken进行RemoteIpcx64.dll!RemoteOperationReceipt::GetValueAsRawBytes()读取时,会返回0x800a0000错误。 在挂起的情况下可以使用上述方法正常读取。
是否有不挂起被调试机的情况下读取内存的方法?