2009年10月16日
通过ReadProcessMemory读取进程内存
摘要： 修改一个程序的过程如下：1、获得进程的句柄 2、以一定的权限打开进程 3、调用ReadProcessMemory读取内存，WriteProcessMemory修改内存，这也是内存补丁的实现过程。下面贴出的是调用ReadProcessMemory的例程[代码]程序读取400000地址4个字节的数据，对于exe文件，也就是PE文件，读出来的内容永远都是905a4d，翻译成ASCII字符也就是̶... 阅读全文
posted @ 2009-10-16 11:46 认真做人，认真做事 阅读(6618) 评论(0) 推荐(0)