-
-
[旧帖]
[求助]关于WriteProcessMemory写入地址
0.00雪花
-
发表于:
2009-6-20 21:44
4460
-
[旧帖] [求助]关于WriteProcessMemory写入地址
0.00雪花
看罗云彬的WIN32汇编到第13章进程隐藏部分,有代码:
invoke WriteProcessMemory, hProcess,
lpRemoteCode, offset REMOTE_CODE_START,REMOTE_CODE_LENGTH,NULL
invoke WriteProcessMemory, hProcess,
lpRemoteCode, offset lpLoadLibrary,sizeof dword * 3,NULL
我不理解连续两个WriteProcessMemory的(lpBaseAddress——目标进程中被读写的起始线性地址)写入地址都是lpRemoteCode(值一样),为什么第二个写入东西后不会覆盖第一个写入的东西?
[注意]看雪招聘,专注安全领域的专业人才平台!