Не удалось прочитатьProcessMemory в python, получить код ошибки 299 [duplicate]

Выражение &buffer неверно - ReadProcessMemory не будет выделять вам буфер, он будет записывать в буфер, который вы предоставляете. Вам нужно выделить память и передать этот буфер в ReadProcessMemory. Возможный подход:

void *buffer = new BYTE[512];
ReadProcessMemory(hProc, baseAddr, buffer, sizeof(SIZE_T), NULL);

Я вижу некоторые проблемы с вашим кодом.

1. Плохая обработка ошибок. Если произошла ошибка, вы регистрируете ее, но продолжаете идти вперед с плохими данными. Если произошла ошибка, STOP. И вы злоупотребляете GetLastError().
2. Вы передаете неправильную базовую аддрию в VirtualProtectEx(). &baseAddr требуется baseAddr. Кроме того, вы выделяете и защищаете память с помощью разрешений EXECUTE, которые вы не должны использовать, если не собираетесь хранить исполняемый код в памяти (который этот код не делает).
3. Вы используете sizeof(DWORD) установить флаги защиты на удаленной памяти, но вы используете sizeof(SIZE_T) для чтения памяти. DWORD - фиксированный размер 32 бит, но SIZE_T - 32 или 64 бита, в зависимости от платформы, для которой вы компилируете. Измените SIZE_T на DWORD, чтобы соответствовать остальной части вашего кода.
4. Вы не выделяете какую-либо память в вызывающем процессе для записи ReadProcessMemory() для записи. Измените void *buffer; на DWORD buffer;.

Попробуйте следующее:

#include <windows.h>
#include <iostream>
using namespace std;

int main()
{
    DWORD dwError;

    HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS | PROCESS_QUERY_INFORMATION, FALSE, (DWORD)7312);
    if (hProc == NULL)
    {
        dwError = GetLastError();
        cout << "OpenProcess has failed. Error: " << dwError << endl;
        return 0;
    }

    HANDLE token;
    if (!OpenProcessToken(hProc, TOKEN_ALL_ACCESS, &token))
    {
        dwError = GetLastError();
        cout << "OpenProcessToken has failed. Error: " << dwError << endl;
        return 0;
    }

    void *baseAddr = VirtualAllocEx(hProc, NULL, 500, MEM_RESERVE, PAGE_READWRITE);
    if (baseAddr == NULL)
    {
        dwError = GetLastError();
        cout << "VirtualAllocEx has failed. Error: " << dwError << endl;
        return 0;
    }

    cout << "Base Address: " << baseAddr << endl;

    DWORD prevProt;
    if (!VirtualProtectEx(hProc, baseAddr, sizeof(DWORD), PAGE_READWRITE, &prevProt))
    {
        dwError = GetLastError();
        cout << "VirtualAllocEx has failed. Error: ";
        if (dwError == ERROR_INVALID_PARAMETER)
        {
            cout << "ERROR_INVALID_PARAMETER";
        }
        else if (dwError == ERROR_INVALID_ADDRESS)
        {
            cout << "ERROR_INVALID_ADDRESS";
        }
        else
        {
            cout << dwError;
        }
        cout << endl;
        return 0;
    }

    DWORD buffer;
    if (ReadProcessMemory(hProc, baseAddr, &buffer, sizeof(DWORD), NULL))
    {
        dwError = GetLastError();
        cout << "ReadProcessMemory has failed. Error: ";
        if (dwError == ERROR_PARTIAL_COPY)
        {
            cout << "ERROR_PARTIAL_COPY";
        }
        else
        {
            cout << dwError;
        }
        cout << endl;
        return 0;
    }

    cout << "Value: " << buffer << endl;
    return 0;
}

Еще несколько вопросов:

5. Вы резервирование памяти в удаленном процессе, но вы не , фиксируя физическое хранилище для этой памяти, и вы не пишете что-либо в памяти перед чтением с нее. Чтение зарезервированной незафиксированной памяти не очень полезно и является вероятным виновником вашей ошибки: https://stackoverflow.com/a/4457745/65863 ReadProcessMemory вернет FALSE и GetLastError вернется ERROR_PARTIAL_COPY, когда копия попадает на страницу с ошибкой. Рабочий набор Когда процесс ссылается на доступную для страниц память, которая в настоящее время не находится в рабочем наборе, возникает ошибка страницы.
6. Вы не используете токен, возвращенный функцией OpenProcessToken(), так что вызов бесполезен.
7. Вы защищаете удаленную память с помощью VirtualProtectEx(), используя те же самые флаги защиты, которые вы указали, когда выделяя память. Таким образом, этот вызов тоже бесполезен.