readprocessmemory内存，然后将函数复制到另一个地方修改后替换函数

Question

readprocessmemory内存，然后将函数复制到另一个地方修改后替换函数调用达到hook api的目的，怎么才能实现？

Answer 1

一、1.windows系统为每个程序分配4GB的虚拟内存，虚拟内存由“页文件”实现。
2.每个程序的4GB空间的前2GB是程序的私有空间，后2GB是系统的空间。
3.每个页文件4KB。
4.在程序私有的2GB中，windows 98系列的系统的程序的可用地址为4MB--2GB
windows 2000系列的系统的程序的可用地址为64KB--2GB
因此还需要先判别程序运行的操作系统。
二、1.查阅MSDN可知，Read/WriteProcessMemory都需要一定的权限，
因此打开句柄时必须赋予相应权限。