DMA遍历同名进程PID，大牛勿喷

安暮雨

如果对你有帮助，希望可以给个好评谢谢！
vmm项目中vmmdll.c添加以下代码

[C++] 纯文本查看 复制代码

_Success_(return!=NULL)
LPSTR VMMDLL_Pid_List(_In_ VMM_HANDLE H, _In_ DWORD dwPid)
{
    VMMDLL_PROCESS_INFORMATION ProcessInformation;
    SIZE_T cbProcessInformation = sizeof(VMMDLL_PROCESS_INFORMATION);
    ZeroMemory(&ProcessInformation, sizeof(VMMDLL_PROCESS_INFORMATION));
    ProcessInformation.magic = VMMDLL_PROCESS_INFORMATION_MAGIC;
    ProcessInformation.wVersion = VMMDLL_PROCESS_INFORMATION_VERSION;
    BOOL pdwResult = VMMDLL_ProcessGetInformation(H, dwPid, &ProcessInformation, &cbProcessInformation);
    LPSTR AA = NULL;
    AA = ProcessInformation.szName;
    if (pdwResult = 0)
    {
        return "";
    }
    return AA;
}

易语言添加以下代码，VMM句柄可以找我上一个帖子中的DMA初始化()子程序

  

子程序名	返回值类型	公开	备 注
DMA取同名进程PID	逻辑型
参数名	类 型	参考	可空	数组	备 注
进程名称	文本型
dwPid	整数型	√		√

变量名	类 型	静态	数组	备 注
pPIDs	字节集
进程数量	长整数型
进程数组	整数型		0
i	整数型
返回进程pid	整数型
返回进程名称	文本型

VMMDLL_PidList (VMM句柄, pPIDs, 进程数量)
pPIDs ＝ 取空白字节集 (进程数量 × 4)
VMMDLL_PidList (VMM句柄, pPIDs, 进程数量)
重定义数组 (进程数组, 假, 进程数量)
计次循环首 (进程数量, i)
进程数组 [i] ＝ 到整数 (取字节集数据 (pPIDs, #整数型, (i － 1) × 4 ＋ 1))
计次循环尾 ()
计次循环首 (进程数量, i)
如果真 (VMMDLL_Pid_List (VMM句柄, 进程数组 [i]) ＝ 进程名称)
加入成员 (dwPid, 进程数组 [i])

计次循环尾 ()
返回 (取数组成员数 (dwPid) ＞ 0)

.版本 2<br /> <br /> .子程序 DMA取同名进程PID, 逻辑型<br /> .参数 进程名称, 文本型<br /> .参数 dwPid, 整数型, 参考 数组<br /> .局部变量 pPIDs, 字节集<br /> .局部变量 进程数量, 长整数型<br /> .局部变量 进程数组, 整数型, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 返回进程pid, 整数型<br /> .局部变量 返回进程名称, 文本型<br /> <br /> VMMDLL_PidList (VMM句柄, pPIDs, 进程数量)<br /> pPIDs ＝ 取空白字节集 (进程数量 × 4)<br /> VMMDLL_PidList (VMM句柄, pPIDs, 进程数量)<br /> 重定义数组 (进程数组, 假, 进程数量)<br /> .计次循环首 (进程数量, i)<br />     进程数组 <i> ＝ 到整数 (取字节集数据 (pPIDs, #整数型, (i － 1) × 4 ＋ 1))<br /> .计次循环尾 ()<br /> .计次循环首 (进程数量, i)<br />     .如果真 (VMMDLL_Pid_List (VMM句柄, 进程数组 <i>) ＝ 进程名称)<br />         加入成员 (dwPid, 进程数组 <i>)<br />     .如果真结束<br /> <br /> .计次循环尾 ()<br /> 返回 (取数组成员数 (dwPid) ＞ 0)

  

DLL命令名	返回值类型	公开	备 注
VMMDLL_PidList	逻辑型
DLL库文件名:
vmm.dll
在DLL库中对应命令名:
@VMMDLL_PidList
参数名	类 型	传址	数组	备 注
hVMM	整数型
数据	字节集	√
pcPIDs	长整数型	√

DLL命令名	返回值类型	公开	备 注
VMMDLL_Pid_List	文本型
DLL库文件名:
vmm.dll
在DLL库中对应命令名:
@VMMDLL_Pid_List
参数名	类 型	传址	数组	备 注
hVMM	整数型
dwPid	整数型

.版本 2<br /> <br /> .DLL命令 VMMDLL_PidList, 逻辑型, "vmm.dll", "@VMMDLL_PidList"<br />     .参数 hVMM, 整数型<br />     .参数 数据, 字节集, 传址<br />     .参数 pcPIDs, 长整数型, 传址<br /> .版本 2<br /> <br /> .DLL命令 VMMDLL_Pid_List, 文本型, "vmm.dll", "@VMMDLL_Pid_List"<br />     .参数 hVMM, 整数型<br />     .参数 dwPid, 整数型

联系我时，请说是在 挂海论坛 上看到的，谢谢！

dennsiz1

感谢无私奉献，比那些要海B骗子强多了

落雪无尘V

感谢无私分享

695889900

真好，来看看看