首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]用ReadProcessMemory函数读某游戏内存地址内容总是0
2008-7-13 16:26 7044

[求助]用ReadProcessMemory函数读某游戏内存地址内容总是0

hnljlhs 活跃值
2008-7-13 16:26
7044
最近在调试一款游戏，用CE搜索不到任何地址，后来改用OD才找到了游戏基址
但是用ReadProcessMemory函数读内存内容返回总是0
为什么OD能读游戏内存，ReadProcessMemory却不能读？
有高手能指点一下吗？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (8)
somuch
雪    币： 282
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
somuch 1 2008-7-13 16:59
2 楼
0
inject Dll,在Dll中读
hnljlhs
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hnljlhs 2008-7-13 17:41
3 楼
0
是注入DLL吗？
hnljlhs
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hnljlhs 2008-7-13 17:41
4 楼
0
是注入DLL吗？
PEBOSS
雪    币： 33
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
PEBOSS 2008-7-15 02:18
5 楼
0
不能 OPENPRCESS 游戏进程

inject dll 当然也是失败的!
somuch
雪    币： 282
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
somuch 1 2008-7-15 08:09
6 楼
0
inject有很多方法。
还没有发现不能inject的游戏
NetRoc
雪    币： 108
活跃值： (141)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
NetRoc 12 2008-7-15 17:21
7 楼
0
1、CreateProcess with CREATE_SUSPENDED
2、CreateRemoteThread to inject dll
3、ResumeThread
4、Enjoy
xPLK
雪    币： 375
活跃值： (12)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
xPLK 3 2008-7-15 18:05
8 楼
0
楼主应该进行返回检查，检查哪一步出了问题，这样解决问题方便。

获得句柄的方法N多，实在不行就用驱动Attach进去。。。。。
hnljlhs
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hnljlhs 2008-7-16 13:57
9 楼
0
注入的问题总算解决了
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回