WinAPI: WriteProcessMemory 写入数据到指定进程内存

BOOL WriteProcessMemory(
HANDLE hProcess,                  // 进程的句柄(可由OpenProcess函数返回)
LPVOID lpBaseAddress,             // 进程地址
LPVOID lpBuffer,                  //数据当前存放地址
DWORD nSize,                      //数据的长度
LPDWORD lpNumberOfBytesWritten    //指定要写入的数据类型
);                                //返回值:非零值代表成功

 用法如下:

var
  h:HWND;
  tid,hProcess:Thandle;
  Calladdr:Pointer;
  writeByte:DWORD;
begin
    h:=findwindow(nil,'Element Client');
    windows.GetWindowThreadProcessId(h,tid);
    hProcess:=windows.OpenProcess(windows.PROCESS_ALL_ACCESS,false,tid);
    //在游戏进程里分配内存空间
    Calladdr:=VirtualAllocEx(hProcess,nil,windows.MAX_PATH,windows.MEM_COMMIT OR windows.MEM_RESERVE,windows.PAGE_EXECUTE_READWRITE);
    //在游戏内存空间里写入代码
    WriteProcessMemory(hProcess,Calladdr,@sitCall,MAX_PATH,writeByte);
    //调用远程代码
    CreateRemoteThread(hProcess,nil,0,Calladdr,nil,0,writeByte);
    VirtualFreeEx(hProcess,nil,windows.MAX_PATH,windows.MEM_COMMIT OR windows.MEM_RESERVE);
end;

  

转载于:https://www.cnblogs.com/keyvip/archive/2011/10/08/2202147.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值