如何查找进程地址空间的地址？ [关闭]

Question

如果我有一个来自进程地址空间的地址，有什么方法可以查找它的值吗？ 我正在调试一个应用程序，可以看到有一个固定数字和地址内容之间的比较。如果我知道地址的这个值，我会很有帮助。 最好的方法是从 Visual Studio 访问它。

Answer 1

当进程运行时，暂停执行（断点等...），转到Debug -> Windows -> Memory -> Memory 1 并粘贴地址。它将以十六进制和 ascii 显示原始内存值。

ps：VS2010中有Memory 1到Memory 4。他们彼此没有什么不同。只是为了方便一次监控多个内存位置。

Answer 2

也许这就是你的意思：

How to know the address range when searching for a function by its signature?

GetModuleHandle() 将返回进程的基地址，这就是你的起始范围。