內核驅動程序從進程ID讀取進程內存

Question

快速問題有誰知道是否有任何已簽名的驅動程序可以用來讀取processID內存？ 我可以讓我的owndriver做到這一點，但問題是，我沒有400美元獲得代碼簽名證書。

Answer 1

假設這是Windows，則不需要驅動程序。只需ReadProcessMemory API。