windows SDK/MFC读写目标进程的内存

最新推荐文章于 2021-08-28 12:41:24 发布

Tony.S

最新推荐文章于 2021-08-28 12:41:24 发布

阅读量1k

点赞数

分类专栏： c++/MFC/VC/SDK 文章标签： windows null mfc access buffer system

本文链接：https://blog.csdn.net/exsuns/article/details/4972016

版权

本文介绍如何使用Windows SDK和MFC来读写目标进程的内存。通过FindWindow获取窗口句柄，利用GetWindowThreadProcessId获取进程ID，然后用OpenProcess获取操作权限，最后使用ReadProcessMemory和WriteProcessMemory进行内存读写操作。在写入失败时，还会显示错误信息。

摘要由CSDN通过智能技术生成

DWORD BaseAddr = 0x420094;//操作地址 HWND hGame; DWORD dwProcessID = 0;//获取线程ID HANDLE PID;//操作线程的句柄 void Cmfc3Dlg::OnBnClickedButton1() { // TODO: 在此添加控件通知处理程序代码 //MessageBox(TEXT("a")); CString strItem; DWORD d1=0,d2=0; WCHAR name[128]; int max; char* result = (char*)::calloc(2,2); hGame = ::FindWindow(_T("#32770"),"mfc2"); //打开管理器的窗口 if(hGame){ ::GetWindowThreadProcessId(hGame,&dwProcessID);//获取线程ID PID=::OpenProcess(PROCESS_ALL_ACCESS,NULL,dwProcessID);//操作线程的句柄 ReadProcessMemory(PID, (LPCVOID)BaseAddr, &d1, 4, 0);//读取内存 ::itoa(d1,result,10); ::TRACE("2222222"); SetDlgItemTextA(IDC_STATIC1,result); SetDlgItemTextA(IDC_EDIT1,result); //::CloseHandle(PID); }else{ MessageBox("windows not found"); } /// traceAppMsg("sdf"); } void Cmfc3Dlg::OnBnClickedUpdate() { int strLen =