Форум программистов, компьютерный форум, киберфорум
C/C++: WinAPI
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.53/15: Рейтинг темы: голосов - 15, средняя оценка - 4.53
 Аватар для DaVillka
-1 / 8 / 6
Регистрация: 31.10.2015
Сообщений: 151

В память процесса WriteProcessMemory записывает только один байт

29.01.2016, 00:26. Показов 3038. Ответов 4
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Есть код, с помощью которого можно писать в память процесса по адресу, но он пишет только первый байт, и то не понятно что.
Помогите переделать его так, что бы он по адресу писал текст, который мне нужен,
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#include <string>
#include <Windows.h>
 
class ProcessInjector
{
private:
    DWORD processId;
    HWND hWnd;
    HANDLE hProcess;
public:
    ProcessInjector() : processId(0), hProcess(0) {}
    bool findWindow(std::string name);
    bool findProcess(std::string name);
    DWORD getProcessId() const { return processId; }
    HANDLE getProcessHandler();
    bool patchMemory(long long offset, char value);
};
 
#endif
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
#include "ProcessInjector.h"
#include <TlHelp32.h>
#include <iostream>
 
bool ProcessInjector::findWindow(std::string name)
{
    // Ищем хэндл окна
    hWnd = FindWindow(0, name.c_str());
 
    if (hWnd == 0)
    {
        return false;
    }
    else
    {
        // Получаем ID потока процесса
        GetWindowThreadProcessId(hWnd, &processId);
        return true;
    }
}
 
bool ProcessInjector::findProcess(std::string name)
{
    /*
     * CreateToolhelp32Snapshot возвращает указатель на структуру, которая содержит список всех процессов в системе
     * С помощью этой функции также можно определять потоки и модули процессов, если изменить значение первого параметра
     * Параметр TH32CS_SNAPPROCESS это флаг, означающий, что нужно найти только список самих процессов.
     * Второй параметр функции используется в других случаях и с помощью него передается номер процесса, который необходимо включить в список.
     */
    HANDLE handle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);
    PROCESSENTRY32 processEntry;
    
    /*
     * Process32First это функция для итеративного обхода списка процессов.
     * Грубо говоря, эта функция создает внутренний итератор (или курсор/указатель),
     * который затем используется для перебора всего списка процессов.
     * Process32Next используется для инкремента итератора и перехода к следующему процессу в списке.
     */
    if (Process32First(handle, &processEntry))
    {
        do
        {
            // szExeFile - название исполняемого файла процесса, по нему-то мы и будем искать нужные процесс.
            if (name.compare(processEntry.szExeFile) == 0)
            {
                // Сохраняем ID процесса
                processId = processEntry.th32ProcessID;
                if (hProcess == NULL)
                    return false;
 
                return true;
            }
        }
        while (Process32Next(handle, &processEntry));
    }
 
    return false;
}
 
HANDLE ProcessInjector::getProcessHandler()
{
    // Открываем процесс с полным доступом
    if (hProcess == 0)
        hProcess = OpenProcess(PROCESS_ALL_ACCESS, 0, processId);
 
    return hProcess;
}
 
bool ProcessInjector::patchMemory(long long offset, char value)
{
    if (getProcessHandler() == 0)
        return false;
 
    DWORD dataSize = sizeof(char);
    DWORD protection = PAGE_EXECUTE_READWRITE;
    
    /*
     * Все процессы защищаются ОС от непосредственной записи из другого процесса.
     * Поэтому изменяем права так, чтобы возможно было изменять данные процесса.
     */
    VirtualProtect( (LPVOID)offset, dataSize, PAGE_EXECUTE_READWRITE, &protection );
    if(WriteProcessMemory(getProcessHandler(), (LPVOID)offset, &value, dataSize, NULL))
    {
        return true;
    }
    else
    {
        return false;
    }
    
    /*
     * Возвращаем права по умолчанию
     */
    VirtualProtect( (LPVOID)offset, dataSize, protection, &protection );
    return true;
}
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
#include "ProcessInjector.h"
#include <iostream>
 
void main()
{
    ProcessInjector* injector = new ProcessInjector();
 
    if (!injector->findWindow("Calculator"))
    {
        std::cout << "Process not found\n";
    }
    else
        std::cout << "Process found: " << injector->getProcessId() << "\n";
 
    if (!injector->findProcess("calc.exe"))
    {
        std::cout << "Process was not found\n";
    }
    else
    {
        std::cout << "Process was found\n";
    }
 
    if (injector->patchMemory(0x0030c5ac, 65))
        std::cout << "Memory was patched\n";
    else
        std::cout << "Memory was not patched\n";
 
    getchar();
}
0
Лучшие ответы (1)
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
29.01.2016, 00:26
Ответы с готовыми решениями:

Чтение бинарного файла в строку: читается только один байт
Читаю бинарный файл в строку, но почему-то читает только 1 байт. Где здесь может быть ошибка? //ЧТЕНИЕ БИНАРНОГО ФАЙЛА В СТРОКУ FILE *f...

Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично
Jткрываю прогу а у меня пишет &quot;запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично&quot;. Что это может...

Fputc() записывает лишний байт
Тут очень странное поведение функции fputc(). Вот программа #define _CRT_SECURE_NO_WARNINGS #include &lt;iostream&gt; using...

4
Неэпический
 Аватар для Croessmah
18149 / 10731 / 2067
Регистрация: 27.09.2012
Сообщений: 27,035
Записей в блоге: 1
29.01.2016, 02:17
Цитата Сообщение от DaVillka Посмотреть сообщение
он пишет только первый байт
Вы же сами пишите только один байт:

C++
1
2
3
4
5
6
bool ProcessInjector::patchMemory(long long offset, char value)
{
//...
    DWORD dataSize = sizeof(char); //dataSize равна 1
//...
    if(WriteProcessMemory(getProcessHandler(), (LPVOID)offset, &value, dataSize, NULL))
Цитата Сообщение от DaVillka Посмотреть сообщение
и то не понятно что.
Конкретнее, пожалуйста.
0
 Аватар для DaVillka
-1 / 8 / 6
Регистрация: 31.10.2015
Сообщений: 151
29.01.2016, 02:39  [ТС]
Croessmah, в мемори едиторе каракули, топо собачек, и не понятных символов, в место первои буквы текста. Как можно переделать этот код, что бы заменить строку по адресу ?
0
Неэпический
 Аватар для Croessmah
18149 / 10731 / 2067
Регистрация: 27.09.2012
Сообщений: 27,035
Записей в блоге: 1
29.01.2016, 02:59
Лучший ответ Сообщение было отмечено DaVillka как решение

Решение

Цитата Сообщение от DaVillka Посмотреть сообщение
Как можно переделать этот код, что бы заменить строку по адресу ?
C++
1
2
3
4
5
6
7
8
9
10
bool ProcessInjector::patchMemory(long long offset, const char * buffer, DWORD dataSize)
{
    //...
    if(WriteProcessMemory(getProcessHandler(), (LPVOID)offset, buffer, dataSize, NULL))
    //...
}
//...
const char * str = "xxx" ;
injector->patchMemory(0x0030c5ac, str, strlen(str)) //Если '\0' также нужно записать, то strlen(str)+1
//...
Добавлено через 2 минуты
Цитата Сообщение от DaVillka Посмотреть сообщение
в мемори едиторе каракули, топо собачек
64 - это 0x40, а это код символа '@'
1
 Аватар для DaVillka
-1 / 8 / 6
Регистрация: 31.10.2015
Сообщений: 151
29.01.2016, 03:02  [ТС]
Croessmah, ухты, спасибочки
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
29.01.2016, 03:02
Помогаю со студенческими работами здесь

Патчинг опкодов в рантайме - можно ли прямо через указатель, или только WriteProcessMemory?
Есть кое-какие идеи, например, по обфускации, но. и не только :) Для всех их требуется, чтобы код мог модифицировать сам себя прямо в...

Записывает 256 байт вместо 240!
Function DeleteRecord(id: Integer): Boolean; . . . Type TCows = Record id: integer; name: String; weight:...

Дан массив из 13 байт. Посчитать количество байт содержащих только нули или единицы
ПОЖАЛУЙСТА! РЕШИТЕ ЗАДАЧКИ!!!:) Задача №1 дан массив из 13 байт. посчитать количество байт содержащих только нули или единицы. ...

Функция записывает значение в память
Добрый день, уважаемые специалисты! Есть проблема в Python 3. Написал функцию determinant (вычисление определителя матрицы) и...

Записать в память 8 байт
Доброго времени суток! Какой инструкцией можно записать в ячейку памяти только 8 разрядное чило, т.к. инструкция mov ,16F записывает в...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
Новые блоги и статьи
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++
8Observer8 10.03.2026
Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE
8Observer8 10.03.2026
Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки
Neotwalker 08.03.2026
Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages
DevAlt 07.03.2026
Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F#
DevAlt 06.03.2026
В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .
Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование
8Observer8 05.03.2026
Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D
8Observer8 04.03.2026
Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .
SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий
8Observer8 02.03.2026
Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru