修改远程进程空间数据示例

最新推荐文章于 2019-06-18 21:46:16 发布

原创最新推荐文章于 2019-06-18 21:46:16 发布 · 341 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

TEST

当前文章被收录于：

TEST

1 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文演示了如何使用C++获取窗口线程ID、打开进程、读取进程内存地址并进行修改的基本步骤。

void CTestDlgDlg::OnButton1()
{
   // TODO: Add your control notification handler code here
   HWND hwnd = ::FindWindow(NULL, "dtor21Test");
   if (!hwnd)
   {
       MessageBox("can't find!");
       return;
   }

   DWORD pid = 0;
   GetWindowThreadProcessId(hwnd, &pid);
   if (!pid)
   {
       MessageBox("! pid");
       return;
   }

   HANDLE h = OpenProcess(PROCESS_ALL_ACCESS,   FALSE, pid);
   if (!h)
   {
       MessageBox("!h");
       return;
   }

   LPVOID rAddr = (LPVOID)0x401000;
   UCHAR ucwtBuf[4] = {0x01,0x01,0x01,0x01};
   DWORD rwt = 0;
   if (!WriteProcessMemory(h, rAddr, ucwtBuf, 4, &rwt))
   {
       MessageBox("!WriteProcessMemory(h, rAddr, ucwtBuf, 4, &rwt)");
       return;
   }

}

标签

#access #null