求修改某进程内存的代码(C++)
答案:3 悬赏:0 手机版
解决时间 2021-04-07 23:24
- 提问者网友:斑駁影
- 2021-04-07 07:20
求修改某进程内存的代码(C++)
最佳答案
- 五星知识达人网友:往事埋风中
- 2021-04-07 08:03
下面是用户层的方法:
1)首先你最好要有SeDebugPrivilege权限,这样你打开别的进程就会有全部权限,当然即使这样你也打不开某些进程例如杀毒软件的进程。
这可以通过AdjustTokenPrivileges函数实现
2)调用OpenProcess打开游戏进程(注意:用PROCESS_VM_WRITE权限打开)你需要进程Id,你可以通过GUI来让用户输入PID,也可以通过FindWindow及GetWindowThreadProcessId的组合来获取进程Id
3)调用WriteProcessMemory写入指定进程地址空间,前提是你已经提取到了游戏数据所在的地址
如果你有细节问题,Hi我
----------------------------------------------------
下面是基本代码(省去了错误检测和SeDebugPrivilege的打开)
DWORD dwProcessId; //假设你已经获得了它
HANDLE hProcess = OpenProcess(PROCESS_VM_WRITE |
PROCESS_VM_READ ,
FALSE, dwProcessId);
PVOID pDestination = 目标进程地址;
BYTE MyData[5] = {0x4c, 0xff, 0x64, 0x00, 0x2f};
BOOL fSuccess = WriteProcessMemory(hProcess, //写入内存的进程句柄
pDestination, //目标进程的地址
(PVOID)MyData,//你要写入数据的地址
5, //大小,按字节计
NULL);
-----------------------------------------------
以下是通过游戏窗口名获得游戏PID的代码:(以纸牌游戏为例)
HWND hwnd = FindWindow(NULL,
TEXT("纸牌")); //寻找的窗口名称
DWORD dwProcessId;
(VOID)GetWindowThreadProcessId(hwnd, &dwProcessId);
1)首先你最好要有SeDebugPrivilege权限,这样你打开别的进程就会有全部权限,当然即使这样你也打不开某些进程例如杀毒软件的进程。
这可以通过AdjustTokenPrivileges函数实现
2)调用OpenProcess打开游戏进程(注意:用PROCESS_VM_WRITE权限打开)你需要进程Id,你可以通过GUI来让用户输入PID,也可以通过FindWindow及GetWindowThreadProcessId的组合来获取进程Id
3)调用WriteProcessMemory写入指定进程地址空间,前提是你已经提取到了游戏数据所在的地址
如果你有细节问题,Hi我
----------------------------------------------------
下面是基本代码(省去了错误检测和SeDebugPrivilege的打开)
DWORD dwProcessId; //假设你已经获得了它
HANDLE hProcess = OpenProcess(PROCESS_VM_WRITE |
PROCESS_VM_READ ,
FALSE, dwProcessId);
PVOID pDestination = 目标进程地址;
BYTE MyData[5] = {0x4c, 0xff, 0x64, 0x00, 0x2f};
BOOL fSuccess = WriteProcessMemory(hProcess, //写入内存的进程句柄
pDestination, //目标进程的地址
(PVOID)MyData,//你要写入数据的地址
5, //大小,按字节计
NULL);
-----------------------------------------------
以下是通过游戏窗口名获得游戏PID的代码:(以纸牌游戏为例)
HWND hwnd = FindWindow(NULL,
TEXT("纸牌")); //寻找的窗口名称
DWORD dwProcessId;
(VOID)GetWindowThreadProcessId(hwnd, &dwProcessId);
全部回答
- 1楼网友:渊鱼
- 2021-04-07 10:38
做个标记...看看高手是怎么说的
- 2楼网友:轻雾山林
- 2021-04-07 09:29
现在的操作系统都工作在保护模式下,不允许你随意修改其他进程的内存吧,等高人。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯