Comment changer une valeur dans l'espace mémoire d'un autre processus

Question

Si vous pouviez m'aider avec ce dilemme, j'ai. Maintenant, je sais C \ C++, je sais asm, je sais à propos de l'injection de dll, je connais l'adressage de la mémoire virtuelle, mais je n'arrive pas à comprendre comment un logiciel comme CheatEngine et d'autres réussit à changer la valeur d'une variable processus. Pour ceux qui ne le savent pas, les outils de moteur de triche de tierce partie peuvent rechercher des valeurs dans l'espace mémoire d'un programme et identifier l'emplacement d'une variable avec une valeur donnée et la modifier.

Ma question est, comment font-ils?

Étant donné une adresse, si je devais écrire du code C, comment pourrais-je changer la valeur à cette adresse appartenant à un autre processus sans obtenir une erreur d'adressage invalide?

Merci.

Answer 1

Je suis assez certain que ces programmes prétendent être des débogueurs. Sur Windows, je commencerais par DebugActiveProcess() et partirais de là.

Oh, et la fonction ReadProcessMemory() très utile (et WriteProcessMemory()).

Answer 2

Vous ne pouvez pas faire cela avec Standard C ou C++ - vous devez utiliser des fonctionnalités spécifiques au système d'exploitation. Donc, vous devez nous dire quel OS vous êtes intéressé par

Answer 3

Sur unix. Ptrace()

Answer 4

Vous pouvez également être intéressé par Detours:

Logiciel empaqueté pour detouring API Win32 et d'application.