找到 ReadProcessMemory ，但是windows的！

看名字就知道了。。 全小写的 一般不是win的 除非是某些从*unix过来的东西

linux有源码，可以用一些源码阅读器看，比如Source Insight，可以通过交叉参考 上下文参考 等等很方便的定位到声明 定义 所属头文件处。

谢谢提醒！

LPVOID GetClassFnAddress(...)                    //Add  2010.8.6
{
    LPVOID FnAddress;
   
    __asm__ __volatile__("leal    %0,%%eax"::"m"(FnAddress));  // line 20
    __asm__ __volatile__("movl    8(%ebp), %edx");
    __asm__ __volatile__("movl    %edx, (%eax)");

    return FnAddress;
}

果然有够怪异的，这种风格实在难看难懂。

AT&T这个的语法不是很好用？