关于api hook的求助。。。求大佬抬一手

如亦

.版本 2

.子程序 改文字
.局部变量 写入, 逻辑型

APIhook.暂停 (“Kernel32.dll”, “GetVersion”)
内存.置属性 (进程_名取句柄 (“ver1.3.exe”), 7490775, 4)
写入 ＝ 内存.写字节集 (进程_取自进程ID (), 7490775, { 206, 194, 220, 176, 204, 225, 202, 190, 163, 186, 177, 190, 179, 204, 208, 242, 189, 246, 207, 222, 188, 188, 202, 245, 189, 187, 193, 247, 187, 242, 178, 226, 202, 212, 214, 174, 211, 195, 163, 172, 214, 187, 189, 211, 202, 220, 191, 205, 187, 167, 200, 237, 188, 254, 182, 168, 214, 198, 163, 172, 182, 212, 211, 218, 191, 205, 187, 167, 181, 196, 211, 195, 205, 190, 186, 205, 180, 166, 190, 179, 195, 226, 212, 240, 161, 163, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 })
.如果真 (写入 ＝ 真)
    信息框 (“ok！”, 0, , )
    APIhook.卸载 (“Kernel32.dll”, “GetVersion”)
.如果真结束
信息框 (“xxx！”, 0, , )
APIhook.卸载 (“Kernel32.dll”, “GetVersion”)

一直是写入失败，无法替换字符串。



补充内容 (2024-5-26 22:22):
编辑帖子忘记改悬赏了，这个可以追加吗？

cs潇潇

改个字而已，用得着hook这么高级吗，先替换字节集再运行不就好了，如果是带壳软件，那就是还没释放完代码也有可能导致写入失败

如亦

cs潇潇 发表于 2024-5-27 01:12
改个字而已，用得着hook这么高级吗，先替换字节集再运行不就好了，如果是带壳软件，那就是还没释放完代码也 ...

搞定了，内存不可写，置属性为64就可以了。