Последние записи

made in programmersforum 10

Интенсив по Python: Работа с API и фреймворками 24-26 ИЮНЯ 2022. Знаете Python, но хотите расширить свои навыки?
Slurm подготовили для вас особенный продукт! Оставить заявку по ссылке - https://slurm.club/3MeqNEk

Online-курс Java с оплатой после трудоустройства. Каждый выпускник получает предложение о работе
И зарплату на 30% выше ожидаемой, подробнее на сайте академии, ссылка - ttps://clck.ru/fCrQw

23rd
Ноя

Работа с памятью процесса

Posted by maloy under Win Api, Архив

JRcoker

Как запущенному процессу передать значение по определённому адресу типа как артмани…. Вообщем допустим адрес 00010862 целое 4 байта значение 10…Как это реализовать в дэлфи?

Ring0Sn

ID — идентификатор процесса, его надо получить…
buf — написал же, буфер (т.е что будем записывать в память, туда и кладем своё значение

Код:


var buf : Integer; //в данном случае наш буфер
    hWnd, PID, hProc, wSize : DWORD;
begin
  hWnd := FindWindow(nil, 'Безымянный - Блокнот');
  if IsWindow(hWnd) then begin
    GetWindowThreadProcessId(hWnd, @PID); //получаем pid  зная заголовок 
                                          //окошка интересующей нас программы
    hProc := OpenProcess(PROCESS_VM_OPERATION or PROCESS_VM_WRITE, False, PID);
    try
      if hProc <> 0 then begin
        buf := 10;
        WriteProcessMemory(hProc, ptr($00010862), @buf, SizeOf(buf),
                           wSize); 
        ShowMessage(Format('%d bytes writed...', [wSize]));
      end;
    finally
      CloseHandle(hProc);
    end;
  end;
end;

при помощи WriteProcessMemory можно изменить любые страницы памяти, ктрые доступны из Ring3