VirtualQuery и безопасность потоков

Question

Я использую VirtualQuery для доступа ко всей читаемой памяти выполняющегося процесса, затем я просматриваю эту память, чтобы найти определенные строки, я обеспокоен тем, что это может привести к ситуации, когда память пытаясь получить доступ, выходит где-то в другом месте, как я должен продолжить, чтобы убедиться, что память, которую я читаю, действительна и останется действительной, пока я не прочитаю всю страницу?

Спасибо!

Answer 1

Лучший способ (и единственный способ, которым я могу думать о том, что поддерживается) - в основном быть отладчиком. Таким образом, вы можете приостановить/возобновить процесс, а его приостановленный читать его память, как и любой отладчик. Это предполагает, что приостановка процесса является приемлемым решением для вас (и приостановленный процесс не имеет функции защиты от отладки, хотя это редко).

См отправную точку DebugActiveProcess

Вы все еще нужно обрабатывать чтения памяти может изменить [, например, удаление PAGE_GUARD перед чтением страницы и ее восстановление после], но теперь гораздо более сдержан проблема ,