获取及修改其他进程启动命令行

11665583

通过系统提供的命令 GetCommandLineA GetCommandLineW 获取到内存里命令行保存的地址,进而来读取或修改其他进程的命令地址.
因为进程内是保存了ansi 跟unicode两种字符串,所以对应的也就提供了2个查询及修改的命令.
缺了个常量,现在补上了.. 其实常量名子都没改,直接百度可以搜到的.

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
_按钮1_被单击

SetProcessCommandLine_A (7788, 到字节集 (“kslkjljljkjsdf”))
SetProcessCommandLine_W (7788, 编码_Ansi到Unicode (“ABCDDEFDSFSF”))
调试输出 (GetProcessCommandLine_A (7788))
调试输出 (GetProcessCommandLine_W (7788))

子程序名	返回值类型	公开	备 注
GetProcessCommandLine_A	文本型
参数名	类 型	参考	可空	数组	备 注
pid	整数型

变量名	类 型	静态	数组	备 注
lProcess	整数型
mod	整数型
lpAddr	整数型
disAddr	整数型
tmp	字节集
dwPos	整数型
bRet	整数型
pCmdLine	字节集

dwPos ＝ 1
pCmdLine ＝ 取空白字节集 ( #MAX_PATH )
lProcess ＝ OpenProcess ( #PROCESS_VM_READ, 0, pid)
如果真 (lProcess ≤ 0)
' 进程打开失败
返回 (“”)
' 获取mod
mod ＝ GetModuleHandle (“kernel32”)
lpAddr ＝ GetProcAddress (mod, “GetCommandLineA”)
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)
dwPos ＝ dwPos ＋ 7
如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)
dwPos ＝ dwPos ＋ 2
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)
lpAddr ＝ 指针到整数 (lpAddr)
dwPos ＝ 1
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 161)
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)
bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)
如果真 (bRet ＞ 0)
bRet ＝ ReadProcessMemory_字节集 (lProcess, disAddr, pCmdLine, #MAX_PATH, 0)




CloseHandle (lProcess)
返回 (到文本 (pCmdLine))

子程序名	返回值类型	公开	备 注
SetProcessCommandLine_A
参数名	类 型	参考	可空	数组	备 注
pid	整数型
strCmdLine	字节集

变量名	类 型	静态	数组	备 注
lProcess	整数型
mod	整数型
lpAddr	整数型
disAddr	整数型
tmp	字节集
dwPos	整数型
bRet	整数型
OldProtect	整数型

strCmdLine ＝ strCmdLine ＋ { 0, 0 }
dwPos ＝ 1
lProcess ＝ OpenProcess ( #PROCESS_ALL_ACCESS, 0, pid)
如果真 (lProcess ≤ 0)
' 进程打开失败
返回 ()
' 获取mod
mod ＝ GetModuleHandle (“kernel32”)
lpAddr ＝ GetProcAddress (mod, “GetCommandLineA”)
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)
dwPos ＝ dwPos ＋ 7
如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)
dwPos ＝ dwPos ＋ 2
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)
lpAddr ＝ 指针到整数 (lpAddr)
dwPos ＝ 1
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 161)
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)
bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)
如果真 (bRet ＞ 0)
bRet ＝ API_VirtualProtectEx (lProcess, disAddr, 1024, #PAGE_EXECUTE_READWRITE, OldProtect)
调试输出 (取字节集长度 (strCmdLine))
WriteProcessMemory (lProcess, disAddr, 字节集_取指针 (strCmdLine), 取字节集长度 (strCmdLine), 0)
VirtualProtectEx (lProcess, disAddr, 4096, OldProtect, OldProtect)




CloseHandle (lProcess)

子程序名	返回值类型	公开	备 注
GetProcessCommandLine_W	文本型
参数名	类 型	参考	可空	数组	备 注
pid	整数型

变量名	类 型	静态	数组	备 注
lProcess	整数型
mod	整数型
lpAddr	整数型
disAddr	整数型
tmp	字节集
dwPos	整数型
bRet	整数型
pCmdLine	字节集
c	文本型

dwPos ＝ 1
pCmdLine ＝ 取空白字节集 ( #MAX_PATH )
lProcess ＝ OpenProcess ( #PROCESS_VM_READ, 0, pid)
如果真 (lProcess ≤ 0)
' 进程打开失败
返回 (“”)
' 获取mod
mod ＝ GetModuleHandle (“kernel32”)
lpAddr ＝ GetProcAddress (mod, “GetCommandLineW”)
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)
dwPos ＝ dwPos ＋ 7
如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)
dwPos ＝ dwPos ＋ 2
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)
lpAddr ＝ 指针到整数 (lpAddr)
dwPos ＝ 1
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 161)
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)
bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)
如果真 (bRet ＞ 0)
bRet ＝ ReadProcessMemory_字节集 (lProcess, disAddr, pCmdLine, #MAX_PATH, 0)




CloseHandle (lProcess)
返回 (编码_Unicode到Ansi (pCmdLine))

子程序名	返回值类型	公开	备 注
SetProcessCommandLine_W
参数名	类 型	参考	可空	数组	备 注
pid	整数型
strCmdLine	字节集

变量名	类 型	静态	数组	备 注
lProcess	整数型
mod	整数型
lpAddr	整数型
disAddr	整数型
tmp	字节集
dwPos	整数型
bRet	整数型
OldProtect	整数型

strCmdLine ＝ strCmdLine ＋ { 0, 0 }
dwPos ＝ 1
lProcess ＝ OpenProcess ( #PROCESS_ALL_ACCESS, 0, pid)
如果真 (lProcess ≤ 0)
' 进程打开失败
返回 ()
' 获取mod
mod ＝ GetModuleHandle (“kernel32”)
lpAddr ＝ GetProcAddress (mod, “GetCommandLineW”)
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)
dwPos ＝ dwPos ＋ 7
如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)
dwPos ＝ dwPos ＋ 2
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)
lpAddr ＝ 指针到整数 (lpAddr)
dwPos ＝ 1
tmp ＝ 指针到字节集 (lpAddr, 30)
如果真 (tmp [dwPos] ＝ 161)
lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)
bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)
如果真 (bRet ＞ 0)
bRet ＝ API_VirtualProtectEx (lProcess, disAddr, 1024, #PAGE_EXECUTE_READWRITE, OldProtect)
调试输出 (取字节集长度 (strCmdLine))
WriteProcessMemory (lProcess, disAddr, 字节集_取指针 (strCmdLine), 取字节集长度 (strCmdLine), 0)
VirtualProtectEx (lProcess, disAddr, 4096, OldProtect, OldProtect)




CloseHandle (lProcess)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 _按钮1_被单击<br /> <br /> SetProcessCommandLine_A (7788, 到字节集 (“kslkjljljkjsdf”))<br /> SetProcessCommandLine_W (7788, 编码_Ansi到Unicode (“ABCDDEFDSFSF”))<br /> 调试输出 (GetProcessCommandLine_A (7788))<br /> 调试输出 (GetProcessCommandLine_W (7788))<br /> <br /> .子程序 GetProcessCommandLine_A, 文本型<br /> .参数 pid, 整数型<br /> .局部变量 lProcess, 整数型<br /> .局部变量 mod, 整数型<br /> .局部变量 lpAddr, 整数型<br /> .局部变量 disAddr, 整数型<br /> .局部变量 tmp, 字节集<br /> .局部变量 dwPos, 整数型<br /> .局部变量 bRet, 整数型<br /> .局部变量 pCmdLine, 字节集<br /> <br /> dwPos ＝ 1<br /> pCmdLine ＝ 取空白字节集 (#MAX_PATH)<br /> lProcess ＝ OpenProcess (#PROCESS_VM_READ, 0, pid)<br /> .如果真 (lProcess ≤ 0)<br />     ' 进程打开失败<br />     返回 (“”)<br /> <br /> .如果真结束<br /> ' 获取mod<br /> mod ＝ GetModuleHandle (“kernel32”)<br /> lpAddr ＝ GetProcAddress (mod, “GetCommandLineA”)<br /> tmp ＝ 指针到字节集 (lpAddr, 30)<br /> .如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)<br />     dwPos ＝ dwPos ＋ 7<br />     .如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)<br />         dwPos ＝ dwPos ＋ 2<br />         lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)<br />         lpAddr ＝ 指针到整数 (lpAddr)<br />         dwPos ＝ 1<br />         tmp ＝ 指针到字节集 (lpAddr, 30)<br /> <br />         .如果真 (tmp [dwPos] ＝ 161)<br />             lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)<br />             bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)<br />             .如果真 (bRet ＞ 0)<br />                 bRet ＝ ReadProcessMemory_字节集 (lProcess, disAddr, pCmdLine, #MAX_PATH, 0)<br />             .如果真结束<br /> <br />         .如果真结束<br /> <br />     .如果真结束<br /> <br /> .如果真结束<br /> <br /> <br /> CloseHandle (lProcess)<br /> 返回 (到文本 (pCmdLine))<br /> <br /> .子程序 SetProcessCommandLine_A<br /> .参数 pid, 整数型<br /> .参数 strCmdLine, 字节集<br /> .局部变量 lProcess, 整数型<br /> .局部变量 mod, 整数型<br /> .局部变量 lpAddr, 整数型<br /> .局部变量 disAddr, 整数型<br /> .局部变量 tmp, 字节集<br /> .局部变量 dwPos, 整数型<br /> .局部变量 bRet, 整数型<br /> .局部变量 OldProtect, 整数型<br /> <br /> strCmdLine ＝ strCmdLine ＋ { 0, 0 }<br /> dwPos ＝ 1<br /> lProcess ＝ OpenProcess (#PROCESS_ALL_ACCESS, 0, pid)<br /> .如果真 (lProcess ≤ 0)<br />     ' 进程打开失败<br />     返回 ()<br /> <br /> .如果真结束<br /> ' 获取mod<br /> mod ＝ GetModuleHandle (“kernel32”)<br /> lpAddr ＝ GetProcAddress (mod, “GetCommandLineA”)<br /> tmp ＝ 指针到字节集 (lpAddr, 30)<br /> .如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)<br />     dwPos ＝ dwPos ＋ 7<br />     .如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)<br />         dwPos ＝ dwPos ＋ 2<br />         lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)<br />         lpAddr ＝ 指针到整数 (lpAddr)<br />         dwPos ＝ 1<br />         tmp ＝ 指针到字节集 (lpAddr, 30)<br /> <br />         .如果真 (tmp [dwPos] ＝ 161)<br />             lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)<br />             bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)<br />             .如果真 (bRet ＞ 0)<br />                 bRet ＝ API_VirtualProtectEx (lProcess, disAddr, 1024, #PAGE_EXECUTE_READWRITE, OldProtect)<br />                 调试输出 (取字节集长度 (strCmdLine))<br />                 WriteProcessMemory (lProcess, disAddr, 字节集_取指针 (strCmdLine), 取字节集长度 (strCmdLine), 0)<br />                 VirtualProtectEx (lProcess, disAddr, 4096, OldProtect, OldProtect)<br />             .如果真结束<br /> <br />         .如果真结束<br /> <br />     .如果真结束<br /> <br /> .如果真结束<br /> <br /> <br /> CloseHandle (lProcess)<br /> <br /> <br /> .子程序 GetProcessCommandLine_W, 文本型<br /> .参数 pid, 整数型<br /> .局部变量 lProcess, 整数型<br /> .局部变量 mod, 整数型<br /> .局部变量 lpAddr, 整数型<br /> .局部变量 disAddr, 整数型<br /> .局部变量 tmp, 字节集<br /> .局部变量 dwPos, 整数型<br /> .局部变量 bRet, 整数型<br /> .局部变量 pCmdLine, 字节集<br /> .局部变量 c, 文本型<br /> <br /> dwPos ＝ 1<br /> pCmdLine ＝ 取空白字节集 (#MAX_PATH)<br /> lProcess ＝ OpenProcess (#PROCESS_VM_READ, 0, pid)<br /> .如果真 (lProcess ≤ 0)<br />     ' 进程打开失败<br />     返回 (“”)<br /> <br /> .如果真结束<br /> ' 获取mod<br /> mod ＝ GetModuleHandle (“kernel32”)<br /> lpAddr ＝ GetProcAddress (mod, “GetCommandLineW”)<br /> tmp ＝ 指针到字节集 (lpAddr, 30)<br /> .如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)<br />     dwPos ＝ dwPos ＋ 7<br />     .如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)<br />         dwPos ＝ dwPos ＋ 2<br />         lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)<br />         lpAddr ＝ 指针到整数 (lpAddr)<br />         dwPos ＝ 1<br />         tmp ＝ 指针到字节集 (lpAddr, 30)<br /> <br />         .如果真 (tmp [dwPos] ＝ 161)<br />             lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)<br />             bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)<br />             .如果真 (bRet ＞ 0)<br />                 bRet ＝ ReadProcessMemory_字节集 (lProcess, disAddr, pCmdLine, #MAX_PATH, 0)<br />             .如果真结束<br /> <br />         .如果真结束<br /> <br />     .如果真结束<br /> <br /> .如果真结束<br /> <br /> <br /> CloseHandle (lProcess)<br /> <br /> 返回 (编码_Unicode到Ansi (pCmdLine))<br /> <br /> .子程序 SetProcessCommandLine_W<br /> .参数 pid, 整数型<br /> .参数 strCmdLine, 字节集<br /> .局部变量 lProcess, 整数型<br /> .局部变量 mod, 整数型<br /> .局部变量 lpAddr, 整数型<br /> .局部变量 disAddr, 整数型<br /> .局部变量 tmp, 字节集<br /> .局部变量 dwPos, 整数型<br /> .局部变量 bRet, 整数型<br /> .局部变量 OldProtect, 整数型<br /> <br /> strCmdLine ＝ strCmdLine ＋ { 0, 0 }<br /> dwPos ＝ 1<br /> lProcess ＝ OpenProcess (#PROCESS_ALL_ACCESS, 0, pid)<br /> .如果真 (lProcess ≤ 0)<br />     ' 进程打开失败<br />     返回 ()<br /> <br /> .如果真结束<br /> ' 获取mod<br /> mod ＝ GetModuleHandle (“kernel32”)<br /> lpAddr ＝ GetProcAddress (mod, “GetCommandLineW”)<br /> tmp ＝ 指针到字节集 (lpAddr, 30)<br /> .如果真 (tmp [dwPos] ＝ 235 且 tmp [dwPos ＋ 1] ＝ 5)<br />     dwPos ＝ dwPos ＋ 7<br />     .如果真 (tmp [dwPos] ＝ 255 且 tmp [dwPos ＋ 1] ＝ 37)<br />         dwPos ＝ dwPos ＋ 2<br />         lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos － 1)<br />         lpAddr ＝ 指针到整数 (lpAddr)<br />         dwPos ＝ 1<br />         tmp ＝ 指针到字节集 (lpAddr, 30)<br /> <br />         .如果真 (tmp [dwPos] ＝ 161)<br />             lpAddr ＝ 指针到整数 (lpAddr ＋ dwPos)<br />             bRet ＝ ReadProcessMemory (lProcess, lpAddr, disAddr, 4, 0)<br />             .如果真 (bRet ＞ 0)<br />                 bRet ＝ API_VirtualProtectEx (lProcess, disAddr, 1024, #PAGE_EXECUTE_READWRITE, OldProtect)<br />                 调试输出 (取字节集长度 (strCmdLine))<br />                 WriteProcessMemory (lProcess, disAddr, 字节集_取指针 (strCmdLine), 取字节集长度 (strCmdLine), 0)<br />                 VirtualProtectEx (lProcess, disAddr, 4096, OldProtect, OldProtect)<br />             .如果真结束<br /> <br />         .如果真结束<br /> <br />     .如果真结束<br /> <br /> .如果真结束<br /> <br /> <br /> CloseHandle (lProcess)

  

DLL命令名	返回值类型	公开	备 注
OpenProcess	整数型		将句柄返回给过程对象
DLL库文件名:
kernel32
在DLL库中对应命令名:
OpenProcess
参数名	类 型	传址	数组	备 注
dwDesiredAccess	整数型
bInheritHandle	整数型
dwProcessId	整数型

DLL命令名	返回值类型	公开	备 注
GetModuleHandle	整数型		获取一个应用程序或动态链接库的模块句柄  如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError
DLL库文件名:
kernel32
在DLL库中对应命令名:
GetModuleHandleA
参数名	类 型	传址	数组	备 注
lpModuleName	文本型			指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;

DLL命令名	返回值类型	公开	备 注
GetProcAddress	整数型		返回函数地址
DLL库文件名:
kernel32
在DLL库中对应命令名:
GetProcAddress
参数名	类 型	传址	数组	备 注
hModule	整数型
lpProcName	文本型

DLL命令名	返回值类型	公开	备 注
CloseHandle	整数型		关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError
DLL库文件名:
kernel32
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
hObject	整数型			欲关闭的一个对象的句柄;

DLL命令名	返回值类型	公开	备 注
ReadProcessMemory	整数型		在进程中读内存
DLL库文件名:
kernel32
在DLL库中对应命令名:
ReadProcessMemory
参数名	类 型	传址	数组	备 注
hProcess	整数型
lpBaseAddress	整数型
lpBuffer	整数型
nSize	整数型
lpNumberOfBytesWritten	整数型

DLL命令名	返回值类型	公开	备 注
API_VirtualProtectEx	整数型		修改虚拟保护
DLL库文件名:
kernel32
在DLL库中对应命令名:
VirtualProtectEx
参数名	类 型	传址	数组	备 注
hProcess	整数型
lpAddress	整数型
dwSize	整数型
flNewProtect	整数型
lpflOldProtect	整数型

DLL命令名	返回值类型	公开	备 注
ReadProcessMemory_字节集	整数型		在进程中读内存
DLL库文件名:
kernel32
在DLL库中对应命令名:
ReadProcessMemory
参数名	类 型	传址	数组	备 注
hProcess	整数型
lpBaseAddress	整数型
lpBuffer	字节集
nSize	整数型
lpNumberOfBytesWritten	整数型

DLL命令名	返回值类型	公开	备 注
WriteProcessMemory	整数型		在指定进程中写内存
DLL库文件名:
kernel32
在DLL库中对应命令名:
WriteProcessMemory
参数名	类 型	传址	数组	备 注
hProcess	整数型
lpBaseAddress	整数型
lpBuffer	整数型
nSize	整数型
lpNumberOfBytesWritten	整数型

.版本 2<br /> <br /> .DLL命令 OpenProcess, 整数型, "kernel32", "OpenProcess", , 将句柄返回给过程对象<br />     .参数 dwDesiredAccess, 整数型<br />     .参数 bInheritHandle, 整数型<br />     .参数 dwProcessId, 整数型<br /> <br /> .DLL命令 GetModuleHandle, 整数型, "kernel32", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄  如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError<br />     .参数 lpModuleName, 文本型, , 指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;<br /> <br /> .DLL命令 GetProcAddress, 整数型, "kernel32", "GetProcAddress", , 返回函数地址<br />     .参数 hModule, 整数型<br />     .参数 lpProcName, 文本型<br /> <br /> .DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError<br />     .参数 hObject, 整数型, , 欲关闭的一个对象的句柄;<br /> <br /> .DLL命令 ReadProcessMemory, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存<br />     .参数 hProcess, 整数型<br />     .参数 lpBaseAddress, 整数型<br />     .参数 lpBuffer, 整数型, 传址<br />     .参数 nSize, 整数型<br />     .参数 lpNumberOfBytesWritten, 整数型<br /> <br /> .DLL命令 API_VirtualProtectEx, 整数型, "kernel32", "VirtualProtectEx", , 修改虚拟保护<br />     .参数 hProcess, 整数型<br />     .参数 lpAddress, 整数型<br />     .参数 dwSize, 整数型<br />     .参数 flNewProtect, 整数型<br />     .参数 lpflOldProtect, 整数型, 传址<br /> <br /> .DLL命令 ReadProcessMemory_字节集, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存<br />     .参数 hProcess, 整数型<br />     .参数 lpBaseAddress, 整数型<br />     .参数 lpBuffer, 字节集, 传址<br />     .参数 nSize, 整数型<br />     .参数 lpNumberOfBytesWritten, 整数型<br /> <br /> .DLL命令 WriteProcessMemory, 整数型, "kernel32", "WriteProcessMemory", , 在指定进程中写内存<br />     .参数 hProcess, 整数型<br />     .参数 lpBaseAddress, 整数型<br />     .参数 lpBuffer, 整数型<br />     .参数 nSize, 整数型<br />     .参数 lpNumberOfBytesWritten, 整数型

  

常量名称	常量值	公 开	备 注
PROCESS_VM_READ	16
MAX_PATH	260
PROCESS_ALL_ACCESS	2035711".常量 PAGE_EXECUTE_REA

.版本 2<br /> <br /> .常量 PROCESS_VM_READ, "16"<br /> .常量 MAX_PATH, "260"<br /> .常量 PROCESS_ALL_ACCESS, "2035711".常量 PAGE_EXECUTE_READWRITE, "64"

不苦小和尚

谢谢分享，精易模块有吗

Zwecuicse

v
感谢分享，很给力！~

y2022m9

感谢分享，很给力！~

ghost12

很好很强悍，坚持下去哦~

11665583

dzscuz 发表于 2021-4-29 21:18
Win10的64位系统测试不通过

W10自己OD看下dll里命令的字节码.修改下就行了. 这里值有win7下的字节码.

dzscuz

Win10的64位系统测试不通过

bianyuan456

感谢分享

124149449

大神，请收下我的膝盖  

11665583

wuqingg 发表于 2021-4-23 08:38
是取进程接收的命令行吗？

是的,这个是用来读取跟修改其他进程的命令行.