首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]如何HOOK WriteProcessMemory 写内存的内容
发表于: 2009-5-1 12:48 8065

[求助]如何HOOK WriteProcessMemory 写内存的内容

xingyuwan 活跃值
2009-5-1 12:48
8065
目前已经HOOK住了WriteProcessMemory,但想获取WriteProcessMemory写内存时的地址和内容然后保存在字符串中,实在不知怎么做了!!!希望高手指教!

就是获取下面声明中的:lpBaseAddress和lpBuffer的内容:
WriteProcessMemory (hProcess: THandle; const lpBaseAddress: Pointer; lpBuffer: Pointer; nSize: DWORD; var lpNumberOfBytesWritten: DWORD): BOOL;

其实就是类型转换的问题, 这里的Pointer类型的lpBaseAddress和lpBuffer要怎么样转成字符串?

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
zzage
雪    币： 612
活跃值： (996)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用Format就可以了
例如:
Format('BaseAddress:%p',[lpBaseAddress]);
2009-5-1 14:12
0
xingyuwan
雪    币： 5
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
[QUOTE=zzage;615055]用Format就可以了
例如:
Format('BaseAddress:%p',[lpBaseAddress]);[/QUOTE]

很是感谢.我试试!
2009-5-1 14:59
0
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
4 楼
怎么hook的 开源吧 呵呵~
2009-5-1 16:28
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我都不用那函数的
2009-5-1 16:31
0
xingyuwan
雪    币： 5
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
[QUOTE=zzage;615055]用Format就可以了
例如:
Format('BaseAddress:%p',[lpBaseAddress]);[/QUOTE]

取lpBaseAddress是可以了.
不过取lpBuffer不对,要的是象$45这样的byte型数值,但取的是$45的内存地址.
2009-5-1 16:40
0
PEBOSS
雪    币： 33
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
memcpy(mybuf,lpBaseAddress,45)
2009-5-2 01:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//