破解另一个图书馆的内存

Hacking the memory of another library

本文关键字：内存 图书馆 另一个 破解      更新时间：2023-10-16

我正试图启动或访问扫雷舰实例，以便根据需要挂起并调用它的函数，以发挥作用并创建解算器。我尝试了两种方法：用它启动一个进程，并用网上找到的方法在其中注入我的dll。两者最终都遇到了相同的问题：当我从我的程序或注入的库访问扫雷舰库的内存时，我得到了错误998。你建议我做什么？我对Windows API不太了解，所以我不知道问题是否出在我使用的方法上，或者我是否必须进行一些额外的函数调用或更改一些设置。

您的问题很可能是您试图在不更改页面保护的情况下写入目标的内存。可执行页面通常是只读的（也是可执行的）。您需要使用VirtualProtect来更改此保护。通常，这类代码会被执行：

DWORD flOldProtect;
VirtualProtect((LPVOID)from, 5, PAGE_EXECUTE_READWRITE, &flOldProtect);
...
VirtualProtect((LPVOID)from, 5, flOldProtect, &flOldProtect);

此代码更改保护，以便您可以对其进行写入。您可以在...中执行挂钩代码等，然后恢复页面保护。这是我不久前为某人写的一个非常基本的训练器，它通过DLL注入工作。

相关文章：