C++ WriteProcessMemory 在 32 位中不起作用

Question

问题在标题中 我使用写进程内存来改变内存中的一些值 我在 64 位窗口中尝试过，它的工作原理很完美 但问题出在 32 位窗口中，它没有写入我想要的值 读取进程内存在 64 位窗口和 32 位窗口中工作，但问题在于写入 请帮帮我（：

编辑： 代码是：

    #include "stdafx.h"
    #include <iostream>
    #include <fstream>
    #include <windows.h>
int _tmain(int argc, _TCHAR* argv[])
{
    cout << "Loading..."<< endl;
    int address = 0x3458CBC0; 
    int address2 = 0x3458CBC4; 
    int value = 20;
    DWORD pid;
    HWND hwnd = FindWindowA(NULL,"some window");
    GetWindowThreadProcessId(hwnd,&pid);
    HANDLE phandle;
    cout << "Found Proccess ID:" << pid << endl;
    phandle = OpenProcess(0x1F0FFF,0,pid);
    cout << "Loaded Successfully."<< endl ;
    ReadProcessMemory(phandle,(LPVOID)address,&value,4,0);
    cout << "Readed Value:" << value << endl;
    ReadProcessMemory(phandle,(LPVOID)address2,&value,4,0);
    cout << "Readed Value:" << value << endl;
    address = 0x3458CBC0; 
    address2 = 0x3458CBC4; 
    value = 20;
    WriteProcessMemory(phandle,(LPVOID)address,&value,4,0);
    WriteProcessMemory(phandle,(LPVOID)address2,&value,4,0);
    cin.get();
    return 0;
}

解决方案：

应用程序在内核中hook了写入内存的api 该钩子在 64 位 Windows 中不起作用，因此我可以写入内存

谢谢大家！

Answer 1

在 Windows 下运行的 32 位应用程序实际上使用了特殊的 32 位仿真包装器 (WOW64)。您不能从那里写入 64 位应用程序的地址空间。

Here's a page that explains it better than I can.

编辑添加：

如果您要在 32 位 Windows 上运行 32 位构建，它应该可以工作。如果没有，请发布您的代码。

编辑添加：

测试WriteProcessMemory()的返回值。如果它为零（这似乎很可能），请致电GetLastError()——这应该会给你一个线索。