轩辕春秋文化论坛 - Powered by Discuz! Board

标题: 监控内存修改器的小工具 [打印本页]

作者: bifei 时间: 2009-9-24 17:07 标题: 监控内存修改器的小工具

做过内存修改器的人一定都知道修改外进程内某地址数据的方法。首先搞到该进程的PID，再用OpenProcess得到操作该进程的进程操作句柄，有了进程操作句柄之后就可以用Read/WriteProcessMemory来读写该进程的内存地址了。最近心血来潮，特意写了个程序，可以跟踪某些内存修改器的读写行为，快速定位内存地址，加速分析内存修改器的实现，对某些内存修改器开发者/研究者应该有帮助。

使用前提：请尊重内存修改器开发者的劳动成果！

附件: [监控内存修改] bin.rar (2009-9-24 17:07, 21.12 K) / 该附件被下载次数 260
http://xycq.org.cn/forum/attachment.php?aid=81652

作者: superjimmy 时间: 2010-10-27 13:04

竟然被Nod认为是病毒。。。

欢迎光临轩辕春秋文化论坛 (http://xycq.org.cn/forum/)