内核驱动程序从进程ID读取进程内存

Question

快速问题有谁知道是否有任何已签名的驱动程序可以用来读取processID内存？ 我可以让我的owndriver做到这一点，但问题是，我没有400美元获得代码签名证书。

Answer 1

假设这是Windows，则不需要驱动程序。只需ReadProcessMemory API。