C++驱动读写 附加读写 内核API读写 讲解

兽妖神

C++驱动读写 附加读写 内核API读写 讲解

众所周知，我们在使用ReadProcessMemory时经常会被有保护的程序拒绝访问(甚至句柄都拿不到)。

1. #include <windows.h>
   
2. 
   
3. int main()
   
4. {
   
5.     int value;
   
6.     DWORD pid = 8856; // 需要读取内存的进程ID
   
7.     HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid); // 获取进程句柄
   
8. 
   
9.     if (ReadProcessMemory(hProcess, (LPCVOID)0x140000000, &value, sizeof(value), NULL))
   
10.     {
    
11.         // 读取成功
    
12.         printf("Read value: %d\n", value);
    
13.     }
    
14.     else
    
15.     {
    
16.         // 读取失败
    
17.         printf("Read failed\n");
    
18.     }
    
19. 
    
20.     CloseHandle(hProcess); // 关闭进程句柄
    
21.     return 0;
    
22. }

复制代码

像上面这种，读取有保护的游戏，就会返回  Read failed，读取失败。

所以这里提供了一种内核层最基本的读写方法，可以称为：附加读写或者内核API读写（没有任何含金量)

代码如下:

游客，如果您要查看本帖隐藏内容请回复

简单350

看看是什么

黄福寿

看看是什么

加盐白咖啡

12312312322343

sange

看看看看看看

z083957

在高版本 Win7 和 Win10 没有此现象