博客

强制读写受保护的内存

某些时候我们需要读写别的进程的内存，某些时候别的进程已经对自己的内存读写做了保护，这里说四个思路（两个R3

的，两个


R0


的

）。

方案1

（


R3


）：直接修改别人内存

最基本的也最简单的就是直接通过


WriteProcessMemory 和


ReadProcessMemory


对没有进行保护的程序的内存进行修改，一些单机游戏辅助什么的可能会有这种简单方式修改其他进程内存。