| DLL命令名 | 返回值类型 | 公开 | 备注 | |
| ReadProcessMemory | 逻辑型 | 读进程内存 | ||
| DLL库文件名 | ||||
| Kernel32.dll | ||||
| 在DLL库中对应命令名 | ||||
| ReadProcessMemory | ||||
| 参数名 | 类型 | 传址 | 数组 | 备注 |
| 进程句柄 | 整数型 | 要读取内存的进程句柄。句柄必须具有对进程的 PROCESS_VM_READ 访问权限。 | ||
| 内存地址 | 整数型 | 指向要从中读取的指定进程中的基地址的指针。在进行任何数据传输之前，系统会验证基址和指定大小的内存中的所有数据都可以访问以进行读取访问，如果无法访问，则该功能将失败。 | ||
| 缓冲指针 | 整数型 | 指向缓冲区的指针，该缓冲区从指定进程的地址空间接收内容。 | ||
| 内存长度 | 整数型 | 从指定进程中读取的字节数。 | ||
| 实际长度 | 整数型 | 指向变量的指针，该变量接收传输到指定缓冲区的字节数。如果为NULL，则忽略该参数。 | ||
词条作者信息 使用例程