将第二个程序的进程号写入第一个的ID中，同时将&i地址写在WriteProcessMemory中，调试可以发现，改变了第二个程序的i的值

    1. #include<windows.h>
    2. #include<tchar.h>
    4. #include<Tlhelp32.h>
    6. #define ID 4368
    8. int _tmain()
    9. {
    10.     HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPHEAPLIST,ID);
    11.     if (hSnapshot == INVALID_HANDLE_VALUE)
    12.     {
    13.         _tprintf(L"%d\n", GetLastError());
    14.         return 0;
    15.     }
    17.     HEAPLIST32 hl = {0};
    18.     hl.dwSize = sizeof(hl);
    19.     Heap32ListFirst(hSnapshot,&hl);
    21.     do{
    22.         _tprintf(L"------------------------------------------------\n");
    23.         _tprintf(TEXT("ProcessID=%d,HeapID=%d\n"),hl.th32ProcessID,hl.th32HeapID);
    24.         HEAPENTRY32 he = {0};
    25.         he.dwSize = sizeof(he);
    26.         Heap32First(&he,hl.th32ProcessID,hl.th32HeapID);
    27.         do{
    28.             _tprintf(TEXT("Address=%0x\tSize=%0x\tflages=%0x\n"),he.dwAddress,he.dwBlockSize,
    29.                 he.dwFlags);
    30.         } while (Heap32Next(&he));
    31.     } while (Heap32ListNext(hSnapshot, &hl));
    33.     HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,ID);
    34.     int i = 0;
    35.     ReadProcessMemory(hProcess,(LPCVOID)(0x13b0818),&i,4,NULL);
    37.     i = 0;
    38.     WriteProcessMemory(hProcess, (LPVOID)(0x13b0818), &i, 4, NULL);//往内存中写数据，将i=0赋给它
    40.     CloseHandle(hSnapshot);
    41.     CloseHandle(hProcess);
    42.     _gettchar();
    43.     return 0;
    44. }
    45. /*
    46. 这种列举方法，只能列举其他进程中堆内存的信息
    47. 线程栈的内存信息，没法列出来
    48. 我们可以获得其他进程中内存数据，也可以修改其他进程中的数据
    49. */
    1. #include<windows.h>
    2. #include<tchar.h>
    3. int _tmain()
    4. {
    5.     int i = 2000;
    6.     while (1)
    7.     {
    8.         _tprintf(L"%d\n", i);
    9.     }
    11.     _gettchar();
    12.     return 0;
    13. }