Toolhelp32ReadProcessMemory

別のプロセスに割り当てられたメモリをアプリケーション提供のバッファにコピーする。

Toolhelp32ReadProcessMemory th32ProcessID, lpBaseAddress, lpBuffer, cbRead, lpNumberOfBytesRead

th32ProcessID : [int] メモリをコピーするプロセスの識別子。0 を指定すると現在のプロセスのメモリをコピーする。
lpBaseAddress : [intptr] 指定プロセス内の読み取り先ベースアドレス。データ転送前にシステムはベースアドレスから指定サイズまでのすべてのメモリが読み取りアクセス可能か確認し、可能なら処理を続行する。それ以外は失敗する。
lpBuffer : [intptr] 指定プロセスのアドレス空間の内容を受け取るバッファへのポインタ。
cbRead : [int] 指定プロセスから読み取るバイト数。
lpNumberOfBytesRead : [var] 指定バッファにコピーされたバイト数。NULL を指定すると無視される。

(プラグイン / モジュール : kernel32.dll)

解説

別のプロセスに割り当てられたメモリをアプリケーション提供のバッファにコピーする。

[戻り値]
成功した場合は TRUE を返す。

[備考]
本関数は対象プロセスへのハンドルを開き、読み取り完了後に閉じる。複数回読み取る予定なら ReadProcessMemory
を使う方がよい。

情報