各位好,我想用VC做一个改写另外一个进程内存的工具,使用OD调试的时候需要改动两处地方,
我使用的是 WriteProcessMemory 函数,需要改写这两处地方,第二个图的地址是第一个图的地址用F7进入的,但是第一个可以改写成功,第二个却不行,GetLastError为487,我查了一下是内存无效,我想咨询一下用VC做工具的时候,如何改写第二个图地址的数据呢?新手,谢谢大家了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
Rookietp 第二个地址是缓冲区还是动态地址.
Althurdinok 一般来说,这种情况是因为后面的那个地址是动态的,你可以采取搜索特征码的方式找到,然后再修改