如果修改64位进程的内存

千钧 · 发表于 2022-5-29 03:56:20

试了论坛好多不加载驱动的64位读写压根没效果
如果修改64位进程的内存，下面有64位测试程序，没有保护如何在不加载驱动的前提下修改64位程序的内存？想修改64位测试程序小数性数据，用驱动读写可以，但是不用驱动可不可以实现？
下面这个64位测试程序没有任何保护

64位进程测试.zip (166.73 KB, 下载次数: 6)

1185384801 · 发表于 2022-5-29 08:46:59

wow64_hook_V2.91 2022/4/27 更新,x64_远程hook,x64_硬断hook,x64_调用函数
https://bbs.125.la/forum.php?mod=viewthread&tid=14727631
(出处: 精易论坛)

dnxl · 发表于 2022-5-29 12:27:10

看你要改什么地方，如果是数据地址没问题，如果是代码段地址默认属性都是不能改写的，这些个模块一般都是直接调用ntwow64write戓者x64的ntwrite，nt的writevirtualmemory跟kernel32的writeprocessmemory还是有区别，kernel32的api写内存会先设置属性再调用ntdll的api，直接调用ntdll的函数改写代码段的话必须先调用相应的api设置内存属性才能写进去。

千钧 · 发表于 2022-5-29 16:53:17

1185384801 发表于 2022-5-29 08:46
wow64_hook_V2.91 2022/4/27 更新,x64_远程hook,x64_硬断hook,x64_调用函数
https://bbs.125.la/forum.php? ...

这个可以改64内存？

冰棍好烫啊 · 发表于 2022-6-2 09:54:00

NB模块的试一下

林克NOK · 发表于 2022-10-3 15:27:24

同求啊啊

		自动登录	找回密码
密码			注册

[求助] 如果修改64位进程的内存