如何更改另一个进程的内存空间中的值答案

【问题标题】：How to change a value in memory space of another process如何更改另一个进程的内存空间中的值
【发布时间】：2010-10-31 21:29:51
【问题描述】：

如果你能帮助我解决这个难题。现在，我知道 C\C++，我知道 asm，我知道 dll 注入，我知道虚拟内存寻址，但我就是不知道怎么做像 CheatEngine 和其他软件，设法在另一个进程中更改变量的值。

对于那些不知道的人，第 3 方作弊引擎工具可以扫描程序内存空间中的值，并识别具有给定值的变量的位置并进行更改。

我的问题是，他们是怎么做到的？

给定一个地址，如果我要编写 C 代码，我怎样才能在不出现无效寻址错误的情况下更改属于另一个进程的该地址的值？

谢谢。

【问题讨论】：

【解决方案1】：

我相当肯定这些程序是在伪装成调试器。在 Windows 上，我会从 DebugActiveProcess() 开始，然后从那里开始。

哦，还有看起来非常有用的 ReadProcessMemory() 函数（和 WriteProcessMemory()）。

【讨论】：

【解决方案2】：

在 unix 上：ptrace()

【讨论】：

【解决方案3】：

您不能使用标准 C 或 C++ 执行此操作 - 您必须使用操作系统特定的功能。所以你需要告诉我们你对哪个操作系统感兴趣。

【讨论】：

【解决方案4】：

您可能也对Detours感兴趣：

为绕过 Win32 和应用程序 API 而打包的软件。

【讨论】：