如何将字符串形式的内存地址转换为PVOID类型供MmCopyVirtualMemory调用
内核中字符串形式地址转PVOID的正确方法
问题核心:你从文件读取到的
streamRead是十六进制格式的字符串,而硬编码的0x0000021A5DFFD9B0是直接的64位数值。直接将字符串数组强制转PVOID,本质是把字符串本身的内存地址传进了MmCopyVirtualMemory,而非你需要的目标地址数值,这才导致调用失败。正确转换步骤:
- 将十六进制字符串解析为64位整数
内核环境下可使用_strtoui64函数完成转换(针对ANSI字符串),示例代码:
若内核无法调用该函数,可自行实现简单的十六进制解析逻辑:遍历字符串每个字符,将其转换为对应十六进制数值并累加计算。// 假设streamRead存储的是"0000021A5DFFD9B0" ULONG64 targetAddr = _strtoui64(streamRead, NULL, 16); - 将64位整数强制转换为PVOID
把解析得到的数值直接转成指针类型即可:PVOID targetPtr = (PVOID)targetAddr; - 将
targetPtr传入MmCopyVirtualMemory,此时效果和硬编码地址完全一致。
- 将十六进制字符串解析为64位整数
额外注意:
- 确保读取的字符串无多余字符(如换行、空格、结束符之外的无效内容),否则解析会出错。可先对
streamRead做预处理,过滤掉非十六进制字符。
- 确保读取的字符串无多余字符(如换行、空格、结束符之外的无效内容),否则解析会出错。可先对
内容的提问来源于stack exchange,提问作者Lit
相关产品推荐
相关产品推荐

