写内存问题

无敌小萌神

基址和偏移都找到了  在CE里和易语言里也都能读出来  但是我想修改这个ASCLL文本！  用到写内存文本型  怎么测试都是返回假  大佬们看下   

q1031015514

我用一个另类的方法！你看下参考！基本就可以解决了
首先调用这个地址     例如  add dword [esi+00005538]    esi+5538等于你ASCLL的值
那你你可以记下原数据  jmp  到空地址
mov dword [esi+00005538]，赋值
add dword [esi+00005538]，eax
补码
jmp 回去你原地址
然后记录，直接    内存写字节集（）   即可
不知道你能不能明白！如果可以请采纳，谢谢
               

q1031015514

这个我测试的案例

无敌小萌神

q1031015514 发表于 2019-3-14 19:09
我用一个另类的方法！你看下参考！基本就可以解决了
首先调用这个地址     例如  add dword [esi+00005538 ...

没怎么理解 能加个企鹅吗

q1031015514

wangzhen660326 发表于 2019-3-14 19:15
没怎么理解 能加个企鹅吗

可以的

补充内容 (2019-3-14 19:20):
我的名字你懂的

LLJ

可能是权限问题，用管理员身份运行试试

b83849583

  

常量名称	常量值	公 开	备 注
PAGE_READONLY	2		页面可读取，不可执行，不可写入，多用于常量段
PAGE_READWRITE	4		页面可读写，不可执行，多用于数据段
PAGE_EXECUTE	16		页面可执行，多用于代码段
PAGE_EXECUTE_READ	32		页面可执行可读取，不能写入，多用于代码段
PAGE_EXECUTE_READWRITE	64		页面可执行可读写
PROCESS_VM_OPERATION	8		想要能执行 VirtualProtectEx 函数，输入代表进程的 hProcess 参数至少具备这个权限

变量名	类 型	静态	数组	备 注
old				原先的权限会返回到这里，在读写完毕后，应将权限恢复为原先的

VirtualProtectEx (10, 400000, 1000, #PAGE_READWRITE, old)  ' 或者 #PAGE_EXECUTE_READWRITE
' 开始读写 xxx
VirtualProtectEx (10, 400000, 1000, old, 0)  ' 恢复

.版本 2<br /> <br /> .常量 PAGE_READONLY, "2", , 页面可读取，不可执行，不可写入，多用于常量段<br /> .常量 PAGE_READWRITE, "4", , 页面可读写，不可执行，多用于数据段<br /> .常量 PAGE_EXECUTE, "16", , 页面可执行，多用于代码段<br /> .常量 PAGE_EXECUTE_READ, "32", , 页面可执行可读取，不能写入，多用于代码段<br /> .常量 PAGE_EXECUTE_READWRITE, "64", , 页面可执行可读写<br /> .常量 PROCESS_VM_OPERATION, "8", , 想要能执行 VirtualProtectEx 函数，输入代表进程的 hProcess 参数至少具备这个权限<br /> <br /> <br /> .版本 2<br /> <br /> .局部变量 old, , , , 原先的权限会返回到这里，在读写完毕后，应将权限恢复为原先的<br /> <br /> VirtualProtectEx (10, 400000, 1000, #PAGE_READWRITE, old)  ' 或者 #PAGE_EXECUTE_READWRITE<br /> ' 开始读写 xxx<br /> VirtualProtectEx (10, 400000, 1000, old, 0)  ' 恢复

补充内容 (2019-3-14 20:34):
修改内存 地址 保护属性 为可写 然后在写内存