2009-9-24 17:07
bifei
监控内存修改器的小工具
做过内存修改器的人一定都知道修改外进程内某地址数据的方法。首先搞到该进程的PID,再用OpenProcess得到操作该进程的进程操作句柄,有了进程操作句柄之后就可以用Read/WriteProcessMemory来读写该进程的内存地址了。最近心血来潮,特意写了个程序,可以跟踪某些内存修改器的读写行为,快速定位内存地址,加速分析内存修改器的实现,对某些内存修改器开发者/研究者应该有帮助。
使用前提:请尊重内存修改器开发者的劳动成果!