1、几个API
(1)OpenProcess :打开一个进程,返回进程句柄。
函数原型
HANDLE OpenProcess(
DWORD dwDesiredAccess, //渴望得到的访问权限(标志),一般给完全操作权限。
BOOL bInheritHandle, // 是否继承句柄,一般为0
DWORD dwProcessId// 进程标示符,进程ID
);
(2)WriteProcessMemory:在一个进程中写入数据。
BOOL WriteProcessMemory(
HANDLE hProcess,
LPVOID lpBaseAddress,
LPVOID lpBuffer,
DWORD nSize,