線上訂房服務-台灣趴趴狗聯合訂房中心
發文 回覆 瀏覽次數:1256
推到 Plurk!
推到 Facebook!

如何實現 搜索修改自身記憶體(內存) 不用ReadProcessMemory

尚未結案
piece
一般會員


發表:1
回覆:0
積分:0
註冊:2007-07-19

發送簡訊給我
#1 引用回覆 回覆 發表時間:2010-07-01 08:18:23 IP:114.25.xxx.xxx 訂閱
請問各位大大, 由於已經DLL注入到進程之後, 如果不用ReadProcessMemory函數, 要怎麼實現對進程搜索?

假設 某段地址在 $001A000 到 $002C000 搜索 0A BC 14 AC 18 9D AC <<這個值, 找到地址

那麼 要怎麼寫呢? 如果不用ReadProcessMemory 因為已經注入到進程了
系統時間:2024-05-02 6:18:30
聯絡我們 | Delphi K.Top討論版
本站聲明
1. 本論壇為無營利行為之開放平台,所有文章都是由網友自行張貼,如牽涉到法律糾紛一切與本站無關。
2. 假如網友發表之內容涉及侵權,而損及您的利益,請立即通知版主刪除。
3. 請勿批評中華民國元首及政府或批評各政黨,是藍是綠本站無權干涉,但這裡不是政治性論壇!