Başka bir işlemin bellek alanında bir değer nasıl değiştirilir

Question

Bu ikilemde bana yardımcı olabilirseniz. Şimdi, C \ C++ biliyorum, asm biliyorum, dll enjeksiyonu hakkında biliyorum, sanal bellek adresleme hakkında biliyorum, ama CheatEngine ve diğerleri gibi yazılımının bir değişkenin değerini diğerinde nasıl değiştirdiğini anlayamıyorum süreci.

Bilmeyenler için, 3. taraf hile motoru araçları, bir programın bellek alanındaki değerleri tarayabilir ve belirli bir değere sahip bir değişkenin yerini belirleyebilir ve değiştirebilir.

Benim sorum şu, bunu nasıl yapıyorlar?

Bir adres verildiğinde, C kodu yazacak olsaydım, geçersiz bir adresleme hatası almadan başka bir işleme ait adresin değerini nasıl değiştirebilirim?

Teşekkürler.

Answer 1

Bu programların hata ayıklayıcı gibi davrandığından kesinlikle eminim. Windows'da DebugActiveProcess() ile başlayıp oradan giderdim.

Çok kullanışlı ve ReadProcessMemory() işlevini (ve WriteProcessMemory()) arıyorum.

Answer 2

Bunu Standart C veya C++ ile yapamazsınız - işletim sistemine özgü özellikleri kullanmanız gerekir. Yani ilgilendiğiniz hangi işletim bize bildirmeniz gerekir

unix üzerinde

Answer 3

. Ayrıca Detours ilginizi çekebilir ptrace()

Answer 4

: Win32 ve uygulama API'leri detouring için paketlenmiş

Yazılımı. Bu