易语言修改指定进程的指定内存地址中的字节数组数据
浏览量:1642
时间:2024-01-30 15:42:33
作者:采采
本篇文章主要介绍如何使用编程软件“易语言”来修改指定进程的指定内存地址中的字节数组数据。
启动“易语言”并创建新项目
1. 启动“易语言”软件。
2. 在菜单栏中选择“f.程序”,然后在弹出的列表中选择“N.新建”。
3. 在弹出的窗口中选择“Windows窗口程序”,然后点击确定按钮。
4. 在空白的窗口上双击左键,即可打开新的页面。
5. 在新页面中粘贴以下API代码:
``` .版本 2.DLL命令 _打开当前进程, 整数型, "kernel32.dll", "GetCurrentProcess" .DLL命令 _关闭对象, 整数型, "kernel32.dll", "CloseHandle" .参数 对象句柄, 整数型 .DLL命令 _内存写字节集, 整数型, "kernel32.dll", "WriteProcessMemory" .参数 hProcess, 整数型 .参数 pBaseAddress, 整数型 .参数 lpBuffer, 字节集, 传址 .参数 nSize, 整数型 .参数 lpNumberOfBytesWritten, 整数型 .DLL命令 _打开进程, 整数型, "kernel32.dll", "OpenProcess" .参数 访问级别, 整数型 .参数 子进程继承, 整数型 .参数 进程ID, 整数型 ```粘贴子程序的代码
6. 在新页面中粘贴以下子程序的代码:
``` .版本 2.子程序 写内存字节集, 逻辑型 .参数 进程ID, 整数型 .参数 地址, 整数型 .参数 数据, 字节集 .参数 写入长度, 整数型, 可空 .局部变量 操作句柄, 整数型 .局部变量 a, 整数型 .如果 (进程ID -1) 操作句柄 _打开当前进程() .否则 操作句柄 _打开进程(2, 0, 进程ID) .如果结束 a _内存写字节集(操作句柄, 地址, 数据, 选择(写入长度 0, 取字节集长度(数据), 写入长度), 0) _关闭对象(操作句柄) .如果 (a 0) 返回 (假) .否则 返回 (真) ```添加主程序代码
7. 在“__启动窗口_创建完毕”下方添加以下代码:
写内存字节集( , , )‘第一个为进程PID,第二个是内存地址,第三个是字节数组数据
投个票票吧~!嘿嘿!!!
最后别忘了给我投个票哦~!
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
上一篇
如何删除Word文档第一页的页眉