内存补丁的实现过程.docVIP

下载本文档

0
0
约7.73千字
约 8页
2017-08-17 发布于重庆
举报
版权申诉

内存补丁的实现过程.doc

1、本文档共8页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

内存补丁的实现过程.doc

修改一个程序的过程如下：1、获得进程的句柄 2、以一定的权限打开进程 3、调用ReadProcessMemory读取内存，WriteProcessMemory修改内存，这也是内存补丁的实现过程。下面贴出的是调用ReadProcessMemory的例程 Code#include?windows.h#include?tlhelp32.hBOOL?CALLBACK?EnumChildWindowProc(HWND?hWnd,LPARAM?lParam);//枚举记事本中的子窗口char?mess[999999];int?WINAPI?WinMain(HINSTANCE?hInstance,HINSTANCE?hPrevInstance,LPSTR?lpCmdLine,int?nShowCmd){????HWND?nphWnd=::FindWindow(notepad,NULL);????if(nphWnd)????{????????char?temp[1024];????????PROCESSENTRY32?pe32;????????pe32.dwSize=sizeof(pe32);????????HANDLE?hProcessSnap=::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);//获得进程列表的快照，第一个参数可以有其他选项，详细请参考MSDN????????if(hProcessSnap==INVALID_HANDLE_VALUE)????????{????????????::MessageBox(NULL,CreateToolhelp32Snapshot?error,error,MB_OK);????????????return?0;????????}????????HANDLE?hProcess;????????BOOL?bMore=::Process32First(hProcessSnap,pe32);//获得第一个进程的信息????????while(bMore)????????{????????????::wsprintf(temp,%s,pe32.szExeFile);????????????if(!::strcmp(temp,Maxthon.exe))????????????{????????????????hProcess=::OpenProcess(PROCESS_ALL_ACCESS,false,(DWORD)pe32.th32ProcessID);????????????????if(hProcess==NULL)????????????????{????????????????????::wsprintf(temp,%s,打开进程失败!);????????????????????::strcat(mess,temp);????????????????}????????????????else????????????????{????????????????????::wsprintf(temp,%s,打开进程成功!);????????????????????::strcat(mess,temp);????????????????????//读取内存中内容????????????????????int?tmp;????????????????????DWORD?dwNumberOfBytesRead;????????????????????if(!::ReadProcessMemory(hProcess,(LPCVOID)0tmp,4,dwNumberOfBytesRead))????????????????????{????????????????????????::wsprintf(temp,%s,读取失败);????????????????????????::strcat(mess,temp);????????????????????}????????????????????else????????????????????{????????????????????????::wsprintf(temp,%x,tmp);????????????????????????::strcat(mess,temp);????????????????????}????????????????}????????????????break;????????????}????????????bMore=::Process32Next(hProc