#define _CTR_SECURE_NO_WARNINGS
#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<windows.h>
int main1(){
	DWORD a;
    //输如PID
	scanf_s("%d", &a);
	byte buf[] = { 0x90,0x90 ,0x90 ,0x90 ,0x90 ,0x90 };
	//获取函数句柄
	HANDLE hdle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, a);
    //向指定内存地址写入修改指令
	WriteProcessMemory(hdle, (LPVOID)0x004010FD, buf, 6, NULL);
	printf("破解成功\n");
	system("pause");
	return 0;
}

BOOL IsWow64Pro = false;
if (IsWow64Process((HANDLE)-1, &IsWow64Pro)) {
	if (IsWow64Pro)
	{
		GetSystemWow64DirectoryA(tzPath, MAX_PATH);
	}
	else {
		GetSystemDirectory(tzPath, MAX_PATH);
	}
}

HANDLE  hadl = OpenProcess(PROCESS_ALL_ACCESS, true,GetProcessId((HANDLE)-1));
byte buf[] = { 0x90,0x90 ,0x90 ,0x90 ,0x90 ,0x90 };
WriteProcessMemory(hadl, (LPVOID)0x004010FD, buf, 6, NULL);
MessageBoxA(NULL, "成功", "标题", NULL);

CreateThread(NULL,NULL, threadPro, NULL, NULL, NULL);

//线程实现函数，循环检测代码是否被还原
DWORD WINAPI threadPro(_In_ LPVOID lpParam)
{
	while (true)
	{
		byte buf = 0 ;
		ReadProcessMemory((HANDLE)-1, (LPVOID)0x004010A9, &buf, 1, NULL);
		//MessageBoxA(NULL, (LPCSTR)buf,"标题" ,NULL );
		if (buf == 0x55) {
			byte buf2[] = { 0x90,0x90 ,0x90 ,0x90 ,0x90 ,0x90 };
			WriteProcessMemory((HANDLE)-1, (LPVOID)0x004010FD, buf2, 6, NULL);
			break;
		}
	}
	return 0;
}

//异常捕获
DWORD NTAPI ExceptionHandler(EXCEPTION_POINTERS* ExceptionInfo) {
	if ((DWORD)ExceptionInfo->ExceptionRecord->ExceptionAddress == 0x004010FD) {
		ExceptionInfo->ContextRecord->Eip += 6;
        //已经处理异常，不需要再调用下一个异常来处理此异常
		return EXCEPTION_CONTINUE_EXECUTION;
	}
    //调用下一个处理器
	return EXCEPTION_CONTINUE_SEARCH;
}

//注册一个异常VEH
AddVectoredExceptionHandler(1,(PVECTORED_EXCEPTION_HANDLER)ExceptionHandler);

//设置硬件断点
void SetHwBreakPoint(HANDLE hThread) {
	CONTEXT ctx;
	ctx.ContextFlags = CONTEXT_ALL;
	GetThreadContext(hThread, &ctx);
	ctx.Dr0 = 0x004010FD;
	ctx.Dr7 = 0x1;
	SetThreadContext(hThread, &ctx);
}

Remarks
The function sets the thread context based on the value of the ContextFlags member of the context structure. The thread identified by the hThread parameter is typically being debugged, but the function can also operate even when the thread is not being debugged.

Do not try to set the context for a running thread; the results are unpredictable. Use the SuspendThread function to suspend the thread before calling SetThreadContext.

CreateThread(NULL,NULL, threadPro, (LPVOID)GetCurrentThreadId(), NULL, NULL);

DWORD WINAPI threadPro(_In_ LPVOID lpParam)
{
	//打开主线程
	HANDLE hadl = OpenThread(THREAD_ALL_ACCESS, true, (DWORD)lpParam);
	SuspendThread((HANDLE)hadl);
	SetHwBreakPoint(hadl);
	ResumeThread((HANDLE)hadl);
	return 0;
}