R0级修改内存属性有啥用？

王俞的瑜

.版本 2
.子程序 内存_修改属性, 逻辑型, 公开
.参数 PID, 整数型
.参数 目标地址, 长整数型
.参数 修改长度, 整数型
.参数 内存属性, 整数型

有啥用？是我理解的 把游戏地址改成可读 然后就能用普通的API去读写吗？ 哪跟驱动读写有啥区别？

eyyhs

API是R3层，一般无法跨进程

驱动是r0层，可以跨进程，某些有驱动保护的进程也能用驱动去修改。除此之外没啥区别

lanran5303

比如你要写数据模块代码段或者其他地址属性为只读或读执行属性 也就是没有可写数据的时候 正常直接调用写数据是无法写入的 这时候就需要修改地址属性了
r3api都是关联句柄的 如果说你句柄没有相应的权限自然就无法成功的使用 这时候驱动级就派上用场了
总结一句话就是r3没有权限动内存相关数据的情况下 就需要r0层来解决

王俞的瑜

lanran5303 发表于 2025-4-10 21:23
比如你要写数据模块代码段或者其他地址属性为只读或读执行属性 也就是没有可写数据的时候 正常直接调用写数 ...

啥意思 我是说 驱动修改内存属性 和驱动读写 有啥区别

lanran5303

王俞的瑜 发表于 2025-4-10 21:32
啥意思 我是说 驱动修改内存属性 和驱动读写 有啥区别

读不需要修改内存属性 写需要修改内存属性
最基础的属性分为可读 可写 可执行
如果你需要写的话  刚好内存地址权限里面没有可写 就需要修改内存属性可写

dnxl

很多人把内存属性（只读不可写）跟被驱动保护的进程（内存无法访问）混为一谈
内存属性只读（非驱动保护的不可访问）在R3是可以通过API修改为可读写的，这时候再用读写API去操作就行。
在有驱动保护的进程，用R3的API去修改内存属性大多是无效的，这时候就得在R0想办法。
修改内存属性和读写内存是2种不同操作，结果也不一样区别很大的