直接修改内存数据

忘是亡心i 2022-07-16 01:44 229阅读 0赞

下面是修改进程的某片地址的数据：

#include<stdlib.h>
    #include<stdio.h>
    #include<Windows.h>
    #include<TlHelp32.h>
    #define NAME "mspaint.exx"  //要修改的进程名
    
    
    void read()
    {
    	HANDLE hpro = NULL;
    	PROCESSENTRY32 pe32 = { 0 };
    	pe32.dwSize = sizeof(pe32);
    
    	HANDLE hprocess = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    	BOOL res = Process32First(hprocess, &pe32);
    	while (res)
    	{
    		if (strcmp(NAME, pe32.szExeFile))
    		{
    			hpro = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
    			break;
    		}
    		printf("%s\n", pe32.szExeFile);
    		res = Process32Next(hprocess, &pe32);
    	}
    	//修改上面进程的数据，下面的地址是这个进程使用的地址
    	int *p = malloc(4);
    	int *pfind = 0xde52580;
    	int size = 0;	//标识读取了几个字节
    	ReadProcessMemory(hpro,pfind,p,4,&size);	//读取进程句柄
    
    }
    
    void write()
    {
    	HANDLE hpro = NULL;
    	PROCESSENTRY32 pe32 = { 0 };
    	pe32.dwSize = sizeof(pe32);
    
    	HANDLE hprocess = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    	BOOL res = Process32First(hprocess, &pe32);
    	while (res)
    	{
    		if (strcmp(NAME, pe32.szExeFile))
    		{
    			hpro = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
    			break;
    		}
    		printf("%s\n", pe32.szExeFile);
    		res = Process32Next(hprocess, &pe32);
    	}
    	//修改上面进程的数据，下面的地址是这个进程使用的地址
    	int *p = malloc(4);
    	int *pfind = 0xde52580;
    	int size = 0;	//标识读取了几个字节
    	WriteProcessMemory(hpro, pfind, p, 4, &size);	//写进程句柄
    
    }
    
    void main()
    {
    	read();
    
    	write();
    
    	system("pause");
    }