Как я могу записать в другой процесс памяти?

У меня есть адрес, который я хотел бы изменить. У меня есть процесс. У меня есть новое значение. Что теперь?

// My Process
var p = Process.GetProcessesByName("ePSXe").FirstOrDefault();

// Address
var addr = 0x00A66E11;

// Value
var val = 0x63;

Как я могу написать 0x63 (99) по этому адресу в другой памяти процесса?

Источник

4 ответа

Решение

@ Харви, по твоему ответу я откопал и многое нашел:

Открывать, закрывать и писать подписи:

[DllImport("kernel32.dll")]
static extern IntPtr OpenProcess(ProcessAccessFlags dwDesiredAccess, [MarshalAs(UnmanagedType.Bool)] bool bInheritHandle, int dwProcessId);

[DllImport("kernel32.dll", SetLastError = true)]
static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, uint nSize, out int lpNumberOfBytesWritten);

[DllImport("kernel32.dll")]
public static extern Int32 CloseHandle(IntPtr hProcess);

Флаги:

[Flags]
public enum ProcessAccessFlags : uint
{
    All = 0x001F0FFF,
    Terminate = 0x00000001,
    CreateThread = 0x00000002,
    VMOperation = 0x00000008,
    VMRead = 0x00000010,
    VMWrite = 0x00000020,
    DupHandle = 0x00000040,
    SetInformation = 0x00000200,
    QueryInformation = 0x00000400,
    Synchronize = 0x00100000
}

Сделай мою жизнь проще методом:

public static void WriteMem(Process p, int address, long v)
{
    var hProc = OpenProcess(ProcessAccessFlags.All, false, (int)p.Id);
    var val = new byte[] { (byte)v };

    int wtf = 0;
    WriteProcessMemory(hProc, new IntPtr(address), val, (UInt32)val.LongLength, out wtf);

    CloseHandle(hProc);
}

Запись в другой процесс памяти:

static void Main(string[] args)
{
    var p = Process.GetProcessesByName("ePSXe").FirstOrDefault();

    WriteMem(p, 0x00A66DB9, 99);
}
Источник

Несмотря на P/Invoke родные функции, такие как WriteProcessMemory отлично работает, библиотеки, предназначенные для редактирования памяти, существуют и позволяют вам выполнить эту задачу более простым способом.

Используя библиотеку MemorySharp, это можно обобщить так:

using(var sharp = new MemorySharp(Process.GetProcessesByName("ePSXe").FirstOrDefault()))
{
   sharp[0x00A66E11, false].Write(0x63);
}

В предыдущем коде предполагается, что адрес, на котором записано значение, не перебазируется.

Источник

Проверьте WriteProcessMemory на pinvoke.net

Вот еще один подобный пост на Stackru, но они говорят о C++. Вы можете сделать то же самое, используя pinvoke.

Источник

Вы можете использовать WriteProcessMemory, но имейте в виду, что вам нужно включить привилегии отладки и что он не будет работать с большим количеством защищенных процессов в Vista и более поздних версиях.

И что вы, вероятно, выстрелите себе в ногу и сломаете вещи несколько раз. Я предлагаю вам не запускать важные программы, когда вы делаете это.

Удачи, тебе это понадобится.:)

Источник
Другие вопросы по тегам