用c语言如何获取内存地址？

Posted 2023-04-17

需要实现在windows下读取内存，用c语言书写。想请教各位高手该如何获取内存地址？对读写内存这整个过程都不太了解。请帮忙，谢谢！
这里说的读取内存是指写程序直接读取电脑的内存，在哪台电脑上读取的就是它的内存
我是用WinIo的，那样似乎写起来容易点。可否说详细点，如何获取内存地址。如有源代码提供更好，谢谢！

1、获得函数的地址
函数名实际上就是指针，所以可以通过强制类型转换来获取函数的地址。
int i = 0；
i = （int）main；
printf（“%d\\n”，i);
这样我们就获取了main函数的地址了，其他的自定义的函数也是同样的道理啊。

2、获取变量地址
int variab = 0;

int addrvar = 0;
addrvar = (int)&variab;
在变量addrvar中保存了变量variab的地址。
3、获得数组的地址

数组本身就是指针，它本身就是内存地址，和获得函数地址的方法一样啊。比如
int array[10];

int addrarr;
addrarr = (int)array; 参考技术A 这是读内存的例子

#include"stdio.h"
#include "string.h"
void main()

int a,b;
a=1;
b=int(&a);
printf("%d\n",*((int *)b));


这是写内存的例子

#include"stdio.h"
#include "string.h"
void main()

int a,b,c=2;
a=1;
b=int(&a);
memcpy((void *)b,&c,sizeof(int));
printf("%d\n",a);
参考技术B 需要读取什么东西的内存?
程序自身的, 还是其他程序的...

如果你用的是windows系统的话，需要windows.h这个库。先要获取进程id，然后打开进程，之后就可以用WriteProcessMemory和ReadProcessMemory对内存进行读写。本回答被提问者采纳 参考技术C 用API函数。不过C语言好像直接就是内存操作，其实我也在找这方面的资料。我在试用指针能不能读出来。
麻烦额。楼主找到方法了。来告诉我了。 参考技术D printf("%p",&a);输出变量a所在内存地址

C语言,如何实现搜索内存数据

我大概知道要使用openprocess ReadProcessMemory ,但是具体要怎么搜索内存数据呢,既然要在内存中搜那么ReadProcessMemory函数第二参数的起始位置应该在哪,用什么类型数据装读到的内容 一次读多大数据?并且读取完一段数据之后 下一段的内存该如何去搜索?

一般的讲,内存里边虽然说有*G的空间,但有些地方只是挂名存在,实际上是不存在的,所以访问了就会出错,所以就要判断内存是不是为有效地址,
就要用到VirtualQuery获取指定内存属性, 根据属性来判断能不能进行读取,
如果能读取就从调用VirtualQuery中得到的内存信息minfo中获取当前内存地址的有效区域的大小,然后再进行读取. 你可以用VC调试来看看,不能访问的内存就用?号来表示.由于搜所内存是一种运算量庞大的工作,所以,在对比处理要作速度优化处理. 如果数据大于4字节,请用 long 的数据格式来作对比运算, long 是 char 的处理速度的三倍以上,(个人测试的) 用long处理前端数据,再用 char 作收尾工作. 这是对比处理了.流程就有以下:
判断地址的有效性->定好搜所范围->进行对比->输出结果.

StartAdd 开始地址
EndAdd 结束地址
Data 查找的数据
DataSize 数据大小
void *FindMemory(DWORD StartAdd,DWORD EndAdd,void *Data,DWORD DataSize)

MEMORY_BASIC_INFORMATION minfo;
DWORD rt;
while(StartAdd<EndAdd)

::VirtualQuery((void*)StartAdd,&minfo,sizeof(MEMORY_BASIC_INFORMATION));
if(minfo.AllocationProtect)
if(minfo.State==MEM_COMMIT||minfo.State==MEM_FREE)

char *s=(char*)StartAdd,*e=s+minfo.RegionSize;
for(;s<e&&s+DataSize<=e;s++)
if(memcmp(s,Data,DataSize)==0)
return s;

StartAdd=(DWORD)minfo.BaseAddress+minfo.RegionSize;

return 0;
参考技术A 那就要看你要搜索什么数据了，若是数字，一般是4字节。内存中可能是这样的：
00110011
那你就每4字节搜一次：
0011 0110 1100 1001 0011
其他的如字符串等就麻烦了。
望采纳。 参考技术B 那就要看你要搜索什么数据了，若是数字，一般是4字节。内存中可能是这样的：
00110011
那你就每4字节搜一次：
0011 0110 1100 1001 0011
其他的如字符串等就麻烦了。
望采纳。追问

可是我不知道其他程序的内存其实位置啊 难道从位置0开始搜索? 如果是搜索4字节 那之后呢 ,内存的位置就变成了0X00000004?在这个位置继续在搜索4个字节?