遍历进程Heap

Windows Heap管理是细粒度的内存管理方式。这样做可以降低内存碎片，提高内存的利用率。每个进程在启动之初都会有一个默认的Heap，这个我们可以通过GetProcessHeap（）返回Heap的句柄，其实这个句柄就是一款buffer。之后进行内存申请都是在这个上面进行的。具体的Heap的结构不怎么了解，初步的heap管理在win 95系统设计揭秘中介绍。这里就不详述了。

      这里需要介绍一些API，这些API用于遍历每个进程的Heap相关信息。

      _heapwalk()//c 中的本进程heap遍历，这个地下调用的是HeapWalk 

      HeapWalk()//也是本进程的

      GetProcessHeap();//得到本进程默认heap地址

      GetProcessHeaps();//得到本进程所有的Heap地址

      Heap32ListFirst();//得到指定进程的Heap 信息

      Heap32ListNext()

      Heap32First()//得到每个heap stub 信息，保护地址，大小。。。

      Heap32Next()

      Toolhelp32ReadProcessMemory()//读取指定进程，指定内存

      还有很多对Heap进行操作的API，这里就不介绍了。

 

      遍历的方法和遍历进程、模块的方法一样。都是使用toolhelp的api。

HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_PROCESS,0);if(INVALD_HANDLE_VALUE == hProcess ){ ;}pe32.dwSize = sizeof(pe32)if(!Process32First(hProcessSnap,&pe32)){ ;}do{ hProcessHeapSnap = CreateToolhelp32Snapshot(TH32_SNAPHEAPLIST,pe32.dwProcessID); if(INVALD_HANDLE_VALUE == hProcessHeapSnap) continue; if(Heap32ListFirst()) { ; } do { //print heap list info if(Heap32First()) { ; } do { //print heap info //here u can use ToolhelpReadProcessMemory or other api to read other process memory. }while(Heap32Next()); }while(Heap32ListNext()); CloseHandle(hProcessHeapSnap); pe32.dwSize = sizeof(pe32);}while(Process32Next(hProcessSnap,&pe32))CloseHandle(hProcessSnap); 

 

 

  这里简单的写了枚举进程Heap的代码。具体的还需要充实一下。