WriteProcessMemory参数错误

2009-04-03 05:14:37 449 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

C语言学习day23：WriteProcessMemory函数/游戏内存数据修改工具开发上一章我们说了获取应用进程的某数据（data），这一章我们就说说修改内存地址的数据。想要修改内存，那么就需要我们另一个WinAPI函数：WriteProcessMemory()函数。阅读详情

一个Hook API的小程序，在用WriteProcessMemory把Hook代码写到远程进程的时候出错，GetLastError返回代码87（参数错误），求解决方法！
WriteProcessMemory(hTargetProcess, (LPVOID)dwFuncAddr, (LPCVOID)HookSend, 8192, NULL)；《=====就是这句错误
HANDLE hTargetProcess = OpenProcess(PROCESS_ALL_ACCESS, false, dwHookProcId);《=====打开进程
dwFuncAddr = (DWORD)VirtualAllocEx(hTargetProcess, NULL, 8192,
MEM_COMMIT | MEM_RESERVE,PAGE_EXECUTE_READWRITE);
《===========申请远程线程内存

ps：这个程序参考另一个程序写的，那个程序运行在命令行模式下，正常运行，我想加个界面就不行了

...全文

C++ DLL远程线程注入实战：从原理到代码实现动态链接库（DLL）是Windows系统中实现代码复用和模块化的重要机制，其核心原理在于允许程序在运行时加载外部代码模块。通过系统API如LoadLibrary，进程可以动态引入功能，这构成了软件扩展和插件系统的基础。在软件调试、安全研究和功能扩展等应用场景中，有时需要主动将DLL载入目标进程，这就引出了进程注入技术。其中，远程线程注入是一种经典方法，它利用CreateRemoteThread等API，在目标进程内开辟线程执行LoadLibrary，从而加载指定DLL。本文聚焦于C++实现，深入解析了该技术阅读详情

Don-Chen

VC/MFC 16,550 成员 421,606 内容

+ 关注 + 加入社区

切换为时间正序

狂放之歌 2009-04-05

打赏
举报

纳米盘下不到附件~!

Don-Chen 2009-04-05

打赏
举报

[Quote=引用 11 楼 coding_hello 的回复:]
struct RemoteParam结构定义中的WCHAR szFileName[24]太短了，很容易就被wcscpy(RParam.szFileName, szSaveFileName);这句代码写越界，导致dwFuncAddr的值被修改。

字符串复制前要检查源buffer和目标串的长度。建议把WCHAR szFileName[24]改为WCHAR szFileName[MAX_PATH]
[/Quote]

真的是这样，谢谢了！分就给你了

野男孩 2009-04-05

打赏
举报

struct RemoteParam结构定义中的WCHAR szFileName[24]太短了，很容易就被wcscpy(RParam.szFileName, szSaveFileName);这句代码写越界，导致dwFuncAddr的值被修改。

字符串复制前要检查源buffer和目标串的长度。建议把WCHAR szFileName[24]改为WCHAR szFileName[MAX_PATH]

Don-Chen 2009-04-05

打赏
举报

为了对比，我把命令行模式下调试成功的程序也放上来。
hookWs32.rar

Don-Chen 2009-04-05

打赏
举报

[Quote=引用 6 楼 yinyuanqings 的回复:]
引用楼主 qishiyexu 的帖子:
一个Hook API的小程序，在用WriteProcessMemory把Hook代码写到远程进程的时候出错，GetLastError返回代码87（参数错误），求解决方法！
WriteProcessMemory(hTargetProcess, (LPVOID)dwFuncAddr, (LPCVOID)HookSend, 8192, NULL)；《=====就是这句错误
HANDLE hTargetProcess = OpenProcess(PROCESS_ALL_ACCESS, false, dwHookProcId);《=====打开进程
dwFuncAddr = (DWORD)VirtualAllocEx(h…
[/Quote]

我是用过LPVOID的，但是不行，才改LPCVOID的，以为我看到一个能调试通的程序用LPCVOID没问题。而OpenProcess我是设置了all access 的权限的。
不会弄附件，只好上传到纳米盘，麻烦帮看看！
hookSocket.rar

hust_terry 2009-04-04

打赏
举报

同意试试6楼的方法。

cnzdgs 2009-04-04

打赏
举报

是WriteProcessMemory返回FALSE吗？OpenProcess和VirtualAllocEx都成功了吗？把这段代码完整贴出来（附件资源不存在）。

yinyuanqings 2009-04-04

打赏
举报

[Quote=引用楼主 qishiyexu 的帖子:]
一个Hook API的小程序，在用WriteProcessMemory把Hook代码写到远程进程的时候出错，GetLastError返回代码87（参数错误），求解决方法！
WriteProcessMemory(hTargetProcess, (LPVOID)dwFuncAddr, (LPCVOID)HookSend, 8192, NULL)；《=====就是这句错误
HANDLE hTargetProcess = OpenProcess(PROCESS_ALL_ACCESS, false, dwHookProcId);《=====打开进程
dwFuncAddr = (DWORD)VirtualAllocEx(hTargetProcess, NULL, 8192,
…
[/Quote]
楼主你仔细看看MSDN上关于WriteProcessMemory的说明,第3个参数dwFuncAddr要求是一个LPVOID,而你传递的是一个LPCVOID,一个常量VOID指针是不能被cast成LPVOID的,你把(LPCVOID)HookSend改成(LPVOID)HookSend看看?

gyk120 2009-04-04

打赏
举报

同意楼上
BOOL WriteProcessMemory(
　　HANDLE hProcess,
　　LPVOID lpBaseAddress,
　　LPVOID lpBuffer,
　　DWORD nSize,
　　LPDWORD lpNumberOfBytesWritten
　　);

jingzhongrong 2009-04-04

打赏
举报

ERROR_INVALID_PARAMETER
87 The parameter is incorrect.

调试查看你的参数是否传递正确。

另外WriteProcessMemory的那个进程要有PROCESS_VM_WRITE、PROCESS_VM_OPERATION权限

jyh_baoding 2009-04-04

打赏
举报

帮顶

Don-Chen 2009-04-04

打赏
举报

有没有人帮忙啊？

WriteProcessMemory参数错误

相关推荐