Почему не могу прочитать память процесса c++?

Question

[Homer_Simpson]

HANDLE hProcess= OpenProcess(PROCESS_ALL_ACCESS, false, dwPID);

	if (hProcess)
	{
		SYSTEM_INFO si;
		GetSystemInfo(&si);

		auto minAplAdr = si.lpMinimumApplicationAddress;
		long num = (INT32)minAplAdr;
		MEMORY_BASIC_INFORMATION info;

		BYTE* Buf = new BYTE[61440];
		ReadProcessMemory(hProcess, 0, Buf, (unsigned long)20, (unsigned long*)20);
		std::cout << Buf;

	}
	CloseHandle(hProcess);

Получаю Access violation writing location 0x00000014.
Почему проблема с записью?

Answer 1

[Rsa97]

BOOL WINAPI ReadProcessMemory(
  _In_  HANDLE  hProcess,
  _In_  LPCVOID lpBaseAddress,
  _Out_ LPVOID  lpBuffer,
  _In_  SIZE_T  nSize,
  _Out_ SIZE_T  *lpNumberOfBytesRead
);

*lpNumberOfBytesRead - указатель на переменную, в которую будет записано количество прочитанных байтов. Вы указали, что это количество надо записать по адресу 0x14, вызвав исключение.
Правильно будет так:

SIZE_T bytesRead;
ReadProcessMemory(hProcess, 0, Buf, (unsigned long)20, &bytesRead);

Comments

[jcmvbkbc]

> *bytesReaded
&bytesReaded
И bytesRead же.

[Rsa97]

jcmvbkbc: Угу. Поправил.

[jcmvbkbc]

...только с адреса 0, скорее всего, всё равно ничего не прочитается, а ReadProcessMemory вернёт 0.

[Rsa97]

jcmvbkbc: Возможно, а может и прочитается, смотря какие права у программы на память этого процесса.

[jcmvbkbc]

> смотря какие права у программы на память этого процесса
> OpenProcess(PROCESS_ALL_ACCESS
Все права, иначе не откроется. И, тем не менее, будет ошибка, т.к. память по адресу 0 (и выше, довольно много) не замэплена в виртуальное адресное пространство процесса.