Windows API 枚舉進程與查詢內存區域信息

系統級信息獲取

• GetSystemInfo：頁大小、用戶/內核地址邊界、CPU 數。
• GlobalMemoryStatus：物理/虛擬/頁文件 總量與可用量、使用率。

進程內存遍歷

1. CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS) 遍歷進程。
2. OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ) 獲取句柄。
3. VirtualQueryEx 從 lpMinimumApplicationAddress 遞增掃描至 lpMaximumApplicationAddress，步長 RegionSize。輸出 BaseAddress、AllocationProtect、Type。

核心循環

DWORD dwCurPos = (DWORD)si.lpMinimumApplicationAddress;
while (dwCurPos < (DWORD)si.lpMaximumApplicationAddress) {
    MEMORY_BASIC_INFORMATION mbi;
    VirtualQueryEx(hProcess, (LPVOID)dwCurPos, &mbi, sizeof(mbi));
    printf("0x%x %u %u\n", mbi.BaseAddress, mbi.AllocationProtect, mbi.Type);
    dwCurPos = (DWORD)mbi.BaseAddress + mbi.RegionSize;
}

可用於調試、內存分析、惡意代碼掃描等場景。