内存写字节集可以改变指定进程DLL的字节么？

zjkl1 · 发表于 2018-12-19 14:11:04

精易模块内的内存写字节集功能，可以写程序内的某DLL内存字节么？如果可以，求写法。

我想改变某程序运行的DLL内的一个跳转。

gongtengbsg · 发表于 2018-12-19 14:11:05

如果知道地址的话，可以搜索特征码，然后改地址。
或者取模块地址，就是取dll地址+偏移。就能得到地址。
最后就只有汇编置入代码了

补充内容 (2018-12-19 14:24):
汇编，找到地址后jmp或jne

易编 · 发表于 2018-12-19 14:12:41

找到偏移即可直接内存写字节集即可

入口点+偏移=你要修改的地址

zjkl1 · 发表于 2018-12-19 14:14:48

易编发表于 2018-12-19 14:12
找到偏移即可直接内存写字节集即可

入口点+偏移=你要修改的地址

内存写字节集，是获取进程PID进行字节集写入的。那么写程序内的DLL内存地址用什么写法呢

a3780586510 · 发表于 2018-12-19 14:19:45

模块地址＋偏移

		自动登录	找回密码
密码			注册

[已解决] 内存写字节集可以改变指定进程DLL的字节么？