Pnig0s1992：

列出当前系统信息，当前系统内存状况。

枚举进程，列出每个进程所有内存块的页面类型，页面属性，保护属性等信息

 

1. //Code by Pnig0s1992 
2. //Date:2012,3,15 
3. #include <stdio.h> 
4. #include <Windows.h> 
5. #include <TlHelp32.h> 
6.  
7. VOID getMemoryInfo(SYSTEM_INFO si,HANDLE hProcess); 
8.  
9. int main(void) 
10. { 
11.     SYSTEM_INFO si; 
12.     MEMORYSTATUS ms; 
13.     ms.dwLength = sizeof(ms); 
14.     GetSystemInfo(&si); 
15.     printf("\n当前内存页大小%uKB",si.dwPageSize/1024); 
16.     printf("\n小于0x%x为系统保留区.",si.lpMinimumApplicationAddress); 
17.     printf("\n大于0x%x为系统内核区.",si.lpMaximumApplicationAddress); 
18.     printf("\nCPU数量:%u",si.dwNumberOfProcessors); 
19.     GlobalMemoryStatus(&ms); 
20.     printf("\n当前系统内存使用率:%u%%:",ms.dwMemoryLoad); 
21.     printf("\n当前系统总物理内存:%uM",ms.dwTotalPhys/1024/1024); 
22.     printf("\n当前系统可用物理内存:%uM",ms.dwAvailPhys/1024/1024); 
23.     printf("\n当前系统总虚拟内存:%uM",ms.dwTotalVirtual/1024/1024); 
24.     printf("\n当前系统可用虚拟内存:%uM",ms.dwAvailVirtual/1024/1024); 
25.     printf("\n当前系统总页文件:%uM",ms.dwTotalPageFile/1024/1024); 
26.     printf("\n当前系统可用页文件:%uM",ms.dwAvailPageFile/1024/1024); 
27.     PROCESSENTRY32 pe32; 
28.     pe32.dwSize = sizeof(pe32); 
29.     HANDLE hProcessSnap; 
30.     hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); 
31.     if(hProcessSnap == INVALID_HANDLE_VALUE) 
32.     { 
33.         printf("\n获取进程快照失败"); 
34.         return -1; 
35.     }else 
36.     { 
37.         Process32First(hProcessSnap,&pe32); 
38.         do  
39.         { 
40.             printf("\n当前进程名:%S PID:%u",pe32.szExeFile,pe32.th32ProcessID); 
41.             if(pe32.th32ProcessID != GetCurrentProcessId()) 
42.             { 
43.                 HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION|PROCESS_VM_READ,FALSE,pe32.th32ProcessID); 
44.                 getMemoryInfo(si,hProcess); 
45.             } 
46.         } while (Process32Next(hProcessSnap,&pe32)); 
47.     } 
48.     system("pause"); 
49.     return 0; 
50. } 
51.  
52. VOID getMemoryInfo(SYSTEM_INFO si,HANDLE hProcess) 
53. { 
54.     printf("\n内存地址 保护属性 页面类型"); 
55.     DWORD dwCurPos = (DWORD)si.lpMinimumApplicationAddress;//第一次查询位置为可访问的最小内存地址 
56.     while(dwCurPos <(DWORD)si.lpMaximumApplicationAddress) //结束条件为最大内存地址 
57.     { 
58.         MEMORY_BASIC_INFORMATION mbi; 
59.         DWORD dwRc = VirtualQueryEx(hProcess,(LPVOID)dwCurPos,&mbi,sizeof(mbi)); 
60.         printf("\n0x%x %u %u",mbi.BaseAddress,mbi.AllocationProtect,mbi.Type); 
61.         dwCurPos = (DWORD)mbi.BaseAddress+mbi.RegionSize;//当前块儿基址加块儿大小 
62.     } 
63. } 

 

 

本文转hackfreer51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/807029，如需转载请自行联系原作者