1000分的大问题!***************我想动态修改dll的代码,可是有内存读写权限问题,怎么办?

[Fishcat]

1000分的大问题!***************我想动态修改dll的代码,可是有内存读写权限问题,怎么办?

[taoni]

你可以把内存设为共享呀?如下
#pragma data_seg ("mydata")
HWND glhDisplayWnd=NULL;
HHOOK glhHook=NULL;
HINSTANCE glhInstance=NULL;
#pragma data_seg()

然后在def文件中
EXPORTS
; Explicit exports can go here
SECTIONS
mydata READ WRITE SHARED //内存共享，可读写。

[Fishcat]

To taoni:
可是我想修改的是系统dll的代码啊

[siphonelee]

进入ring0级
还要考虑线性地址和物理地址的转换

[In355Hz]

可以看看DetoursLib的代码，里面是通过VirtualProtect改变修改页面的保护属性的，此外好像通过WriteProcessMemory是不管页面的保护属性的。

[Fishcat]

to ln355Hz:
能跟我说说那个代码的地方吗?
谢谢!

[liuyup]

gz

[Hankuu]

win98下:直接修改共享内存中的内容

win2000下:
1.以有debug权限的用户登录

2.开启debug权限:
BOOL CRemThreadInjector::EnableDebugPrivilege()
{
HANDLE hToken;
LUID sedebugnameValue;
TOKEN_PRIVILEGES tp;

if ( !::OpenProcessToken(
GetCurrentProcess(),
TOKEN_ADJUST_PRIVILEGES |
TOKEN_QUERY,
&hToken
) )
return FALSE;

if ( !::LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &sedebugnameValue ) )
{
::CloseHandle( hToken );
return FALSE;
}

tp.PrivilegeCount = 1;
tp.Privileges[0].Luid = sedebugnameValue;
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

if ( !::AdjustTokenPrivileges( hToken, FALSE, &tp, sizeof(tp), NULL, NULL ) )
{
::CloseHandle( hToken );
return FALSE;
}

::CloseHandle( hToken );
return TRUE;
}

3:更改内存保护属性:
MEMORY_BASIC_INFORMATION mbi;
::VirtualQuery(memstart, &mbi,
sizeof(MEMORY_BASIC_INFORMATION));
::VirtualProtect( mbi.BaseAddress,
mbi.RegionSize,
PAGE_READWRITE,
&mbi.Protect)

4:写内存

5:还原保护属性
DWORD dwOldProtect;
::VirtualProtect( mbi.BaseAddress,
mbi.RegionSize,
mbi.Protect,
&dwOldProtect );

[siphonelee]

gz