我正试图在特定进程中使用
ReadProcessMemory
,但它使用ObRegisterCallbacks
来防止另一个进程创建其句柄(OpenProcess
)。我听说过人们在C#中创建自己的内存读取工具而不需要ReadProcessMemory
或OpenProcess
。如果有人能向我展示如何创建这样一个库,那将是非常棒的(或者如果我可以链接到一个现有的库)。
这仅涉及读取内存,我不需要向进程写入内存。