获取特定的进程内存空间

我有一个指针（ void * ）函数，我想知道这个函数属于哪个进程。 我不知道该怎么VirtualQuery ，但我认为这是可能的通过使用某种forms的VirtualQuery欺骗。 任何帮助，将不胜感激。

提前致谢，

澄清： “属于进程”是指函数所在的进程。例如：说有一个可执行文件（ test.exe ）加载到内存中。 该可执行文件包含名为SayHello的函数，该函数位于内存中的0xDEADBEEF处。 在一个完全不同的过程中，我将如何知道0xDEADBEEF在test.exe的内存空间中。

希望这能说明问题。

• 我如何在Windows上testingUnix上的Java程序？
• 如何将Win32 HRESULT转换为int返回值？
• 从命令行运行Java程序
• 在C＃中将两个方法分组在一起
• ？ 在我的文件名

澄清2：我确定你熟悉“VTable hooking”，在这种情况下，外部模块在一个单独的进程中改变一个VTable指针，指向一个不同的函数。 因此，每当挂钩件被调用时，它就被传递到外部模块。

为了防止这个（反作弊），我希望能够检查一个VTable的所有方法是否指向它们驻留的模块。

解决方法代码：

 template<class T> inline void **GetVTableArray(T *pClass, int *pSize) { void **ppVTable = *(void ***)pClass; if(pSize) { *pSize = 0; while(!IsBadReadPtr(ppVTable[*pSize], sizeof(UINT_PTR))) (*pSize)++; } return ppVTable; } bool AllVTableMembersPointToCurrentModule(void *pClass) { DWORD dwOldProtect; HANDLE hModuleSnap = INVALID_HANDLE_VALUE; MODULEENTRY32 moduleEntry; // Take a snapshot of all modules in the specified process hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, GetCurrentProcessId()); if(hModuleSnap == INVALID_HANDLE_VALUE) return false; // Set the size of the structure before using it moduleEntry.dwSize = sizeof(MODULEENTRY32); // Retrieve information about the first module (current process) if(!Module32First(hModuleSnap, &moduleEntry)) { CloseHandle(hModuleSnap); return false; } // Grab the base address and size of our module (the address range where // the VTable can validly point to) UINT_PTR ulBaseAddress = reinterpret_cast<UINT_PTR>(moduleEntry.modBaseAddr); UINT_PTR ulBaseSize = moduleEntry.modBaseSize; // Get the VTable array and VTable member count int nMethods; void **ppVTable = GetVTableArray(pClass, &nMethods); #ifdef VTABLE_FAKING // Allow patching VirtualProtect(ppVTable, nMethods * sizeof(UINT_PTR), PAGE_EXECUTE_READWRITE, &dwOldProtect); // Now take the next module and set the first VTable pointer to point to an // invalid address, outside of the current module's address range Module32Next(hModuleSnap, &moduleEntry); ppVTable[0] = moduleEntry.modBaseAddr; #endif // Don't allow people to overwrite VTables (can easily be bypassed, so make // sure you check the VirtualProtect status of the VTable regularly with // VirtualQuery) VirtualProtect(ppVTable, nMethods * sizeof(UINT_PTR), PAGE_EXECUTE, &dwOldProtect); // Clean up the snapshot object CloseHandle(hModuleSnap); // Ensure all VTable pointers are in our current module's address range for(int i = 0; i < nMethods; ++i) { // Get address of the method this VTable pointer points to UINT_PTR ulFuncAddress = reinterpret_cast<UINT_PTR>(ppVTable[i]); // Check the address is within our current module range if(ulFuncAddress < ulBaseAddress || ulFuncAddress > ulBaseAddress + ulBaseSize) return false; } return true; }