WriteProcessMemory的用法

最新推荐文章于 2020-04-24 17:53:00 发布
最新推荐文章于 2020-04-24 17:53:00 发布
阅读量4.5k 收藏
点赞数
文章标签： byte integer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sanshao27/article/details/1568262
版权

WriteProcessMemory有好几个参数 其中的nSize怎么设置？？
比如Short型 Integer型？

 

 nSize以字节为单位,一个字节Byte等于8位
基本数据类型的长度
ShortInt 8位 = 1Byte
SmallInt 16位 = 2Byte
Integer 16位 = 2Byte
LongInt 32位 = 4Byte
Word 16位 = 2Byte
LongWord 32位 = 4Byte
Boolean 8位 = 1Byte
WordBool 16位 = 2Byte
LongBool 32位 = 4Byte
比如要写入Integer类型的数据,那么Integer长度2Byte
所以nSize = 2

sanshao27
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[检测&过检测] 重写 ReadProcessMemory 、WriteProcessMemory
墨鱼菜鸡
07-12 664
一、本文大纲 系统调用的两种方式：中断门和快速调用_KUSER_SHARED_DATA 结构使用 cpuid 指令判断当前CPU是否支持快速调用3环进0环需要更改的4个寄存器以 ReadProcessMemory 为例说...
Hook WriteProcessMemory & ReadProcessMemory
06-08
标题中的“Hook WriteProcessMemory & ReadProcessMemory”指的是在编程中使用钩子（Hook）技术来监控和控制`WriteProcessMemory`和`ReadProcessMemory`这两个Windows API函数的行为。这两个函数是系统级的重要接口...
ReadProcessMemory与WriteProcessMemory用例分析
热门推荐
软件调试的变革
09-09 1万+
首先介绍一个函数VirtualProtectEx，它用来改变一个进程的虚拟地址中特定页里的某一区域的保护属性，这句话有些咬嘴，直接从MSDN中翻译过来的，简单来说就是改变某一进程中虚拟地址的保护属性，如果以前是只读的，那改变属性为PAGE_EXECUTE_READWRITE后，就
win32 - WriteProcessMemory的使用
qq_39529180的博客
04-24 47
使用这个api可以在指定的进程中将数据写入内存区域。 注意：以管理员权限运行，并且以x64调试。 #include <windows.h> #include <iostream> #include <tlhelp32.h> #include <psapi.h> DWORD_PTR GetProcessBaseAddress(DWORD pr...
通过WriteProcessMemory改写进程的内存
thanklife的专栏
04-18 1万+
http://www.cnblogs.com/feiyucq/archive/2009/10/21/1587628.html 以PROCESS_ALL_ACCESS权限打开进程以后既能够使用ReadProcessMemory读取程序内存，也能够使用WriteProcessMemory改敲代码的内存，这也是一些内存补丁使用的招数，下面是程序的实现代码 #include #include
CreateRemoteThread和WriteProcessMemory技术
whatday的专栏
09-16 1857
CreateRemoteThread和WriteProcessMemory技术 示例程序：WinSpy 另一种注入代码到其他进程地址空间的方法是使用WriteProcessMemory API。这次你不用编写一个独立的DLL而是直接复制你的代码到远程进程（WriteProcessMemory）并用CreateRemoteThread执行之。 让我们看一下CreateRemoteThread的
用WriteProcessMemory做进程注入
sanshao27的专栏
04-17 3180
今天要完成一个项内容，运行另一个应用程序abc.exe，实现它的父进程是explorer.exe。最开始的思路是获得explorer.exe的句柄，用ShellExecute启动abc.exe。但是用explorer.exe的句柄创建的进程的父进程依然是调用和进程，而不是传入句柄的进程。看来直接的不行，只能用间接的了。把运行abc.exe的代码段写到explorer.exe的内存里面去。然
ff.rar_The Process_WriteProcessMemory_dll memory
09-19
首先，我们需要理解WriteProcessMemory函数的基本用法。这个函数通常包含以下参数：目标进程的句柄、内存地址、要写入的数据、数据大小以及实际写入的字节数。通过提供这些参数，开发者可以在目标进程中任意位置写入...
ProcessMemoryUtilities.Net:使用InlineIL使用通用类型参数实现高性能的ReadProcessMemory和WriteProcessMemory
05-08
不同的类允许您将通用类型参数与ReadProcessMemory和WriteProcessMemory一起使用，并调用更简单的函数（如OpenProcess ， CreateRemoteThread等），而不会产生任何开销。 虽然大多数方法都是使用等效的NtDll而不是...
Hook WriteProcessMemory & ReadProcessMemory 源码
08-13
3. 创建钩子：根据钩子类型选择合适的方法，如使用`SetWindowsHookEx`创建API钩子，或者在内存中替换目标函数的指令以跳转到钩子函数。 4. 钩子函数实现：编写处理逻辑，可能包括记录调用、修改参数、转发调用等。 5...
使用InlineIL实现具有通用类型参数的高性能ReadProcessMemory和WriteProcessMemory.zip
04-26
本文将详细解析如何使用Inline IL（中间语言内联）来实现具有通用类型参数的高性能ReadProcessMemory和WriteProcessMemory方法。Inline IL是一种在C#代码中直接插入IL指令的技术，它可以提供对底层平台调用（如...
【创新未发表】Matlab实现白冠鸡优化算法COOT-Kmean-Transformer-LSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
【创新未发表】Matlab实现淘金优化算法GRO-Kmean-Transformer-LSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
数据结构，顺序表，链表整理
07-29
数据结构，顺序表，链表整理
蜣螂算法优化回声神经网络DBO-ESN电力负荷预测（多输入单输出）【含Matlab源码 5346期】.zip
07-29
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main .m； 数据； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法优化ESN回声状态网络分类预测系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO优化ESN 4.4.2 粒子群算法PSO/蛙跳算法SFLA优化ESN 4.4.3 灰狼算法GWO/狼群算法WPA优化ESN 4.4.4 鲸鱼算法WOA/麻雀算法SSA优化ESN 4.4.5 萤火虫算法FA/差分算法DE优化ESN
24新算法CPO-BP冠豪猪算法CPO优化BP神经网络分类预测，CPO-BP分类预测，多特征输入模型
07-29
【24新算法】CPO-BP冠豪猪算法CPO优化BP神经网络分类预测，CPO-BP分类预测，多特征输入模型。 多特征输入单输出的二分类及多分类模型。程序内注释详细，直接替换数据就可以用。 程序语言为matlab，程序可出分类效果图，迭代优化图，混淆矩阵图。
cocos creater2.0 打飞机练习
07-29
cocos creater2.0 打飞机练习 typescript
C++ 课程设计基于 Qt 制作五子棋小游戏源代码
最新发布
07-29
C++ 课程设计基于 Qt 制作五子棋小游戏源代码 用暴力的方法实现了人机对弈
writeprocessmemory用法
09-02
### 回答1： WriteProcessMemory是一个Windows API函数，用于向指定进程的内存中写入数据。它需要四个参数：进程句柄、目标内存地址、要写入的数据、以及要写入的数据大小。使用该函数需要先打开目标进程，获取其句柄，然后才能进行内存写入操作。该函数通常用于修改其他进程的内存数据，例如修改游戏进程的内存值来实现作弊等功能。 ### 回答2： WriteProcessMemory 是一个 Windows 系统函数，用于将数据写入另一个进程的内存中。它的使用方法主要包括以下几个步骤： 第一步，使用 OpenProcess 函数打开需要写入内存的目标进程。OpenProcess 函数通过传入进程ID和访问权限等参数，返回一个进程句柄。 第二步，将需要写入的数据准备好，通常是将数据存储在一个缓冲区中。 第三步，使用 WriteProcessMemory 函数将准备好的数据写入到目标进程的内存中。WriteProcessMemory 函数需要传入目标进程的句柄、写入内存的起始地址、数据缓冲区的指针以及数据的大小。 第四步，使用 CloseHandle 函数关闭之前打开的进程句柄，释放资源。 WriteProcessMemory 函数的返回值为布尔类型，当写入操作成功时返回非零值，否则返回 0。可以通过检查返回值来判断写入是否成功。 需要注意的是，使用 WriteProcessMemory 函数需要特权，因此通常需要以管理员权限运行程序。此外，由于涉及跨进程操作，对于一些内核保护的进程可能会遇到访问权限的限制，并且滥用该函数可能导致系统崩溃或程序异常。 总之，WriteProcessMemory 是一个用于在 Windows 系统中将数据写入其他进程内存的函数，需要经过打开进程、准备数据、写入数据和关闭句柄等多个步骤。要注意权限和保护机制，谨慎使用该函数。 ### 回答3： writeprocessmemory是Windows操作系统中的一个函数，用于在一个进程中向指定内存地址写入数据。以下是writeprocessmemory函数的用法： 首先，需要获取目标进程的句柄，可以使用openprocess函数来打开一个进程，并获取进程句柄。openprocess函数的参数包括所需的访问权限和目标进程的ID。 接下来，需要使用virtualallocex函数在目标进程的虚拟地址空间中分配一块内存，作为写入数据的目标地址。可以指定内存的大小和访问权限。 然后，可以使用writeprocessmemory函数来向目标地址写入数据。writeprocessmemory函数的参数包括目标进程的句柄、目标地址、要写入的数据、写入的数据大小以及一个指向实际写入的数据大小的指针。在函数调用后，指针所指向的变量将包含实际写入的数据大小。 最后，可以使用virtualfreeex函数来释放之前分配的内存。virtualfreeex函数的参数包括目标进程的句柄和要释放的内存地址。 需要注意的是，使用writeprocessmemory函数需要管理员权限，因为它需要对其他进程进行写操作。此外，使用writeprocessmemory函数需要谨慎处理，以免对其他进程造成不必要的影响或安全问题。 总之，writeprocessmemory是一个用于在目标进程中向指定内存地址写入数据的函数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值