如何让我的程序可以修改别的程序的数据?

[huchangwei]

这个问题也就是:
1.怎么把我自己的一个线程映射到一个正在运行的程序的地址空间里?
希望哪位高手能指点迷津!!请说得详细一点,包括用哪个函数,函数中的
各个参数又如何获得.
2.我以前听说CreateRemoteThread()可以,但是其中的第
一个参数--程序的进程ID我不知道怎样得到.因此请说得尽量详细点,谢谢!!!

[duhaohao]

关注

[bigjim]

关注

[lu0]

1.9X下,在2G以上的地址不会被CONTEXT切换.映射到2G以上就映射到了全局.想映射
自己到2G以上,通常情况下是写个WIN16的程序.

2.CreateRemoteThread仅在NT下可用.

[lingo]

可参阅Jeffery Richter 的<<Advanced Windows>> ,上面有两种在95/98注入DLL的办法.这本书很常见.现在已有第三版,清华出版社有翻译.

[lingo]

MSDN上游一篇文章是将如何加钩子,作者水平非常高,是SOFTICE的作者.可是太长,如需要,我可发给你.

[olo]

关注

[Galford]

可以利用全局钩子，将自己的代码注入到别的进程空间，
另，如果不是nt,如lu0所说，不能用CreateRemoteThread（），（也没必要）
因为9x中dll是共享的，且以前的16的api中有几个很强的函数
如AllocCStoDSAlias()

[sunhongbo]

可以使用共享内存文件来实现

[sutao]

lingo Please Mail to me OK?
My Email: [e-mail]

[alwaysakid]

方法1:
1.用CreateProcess创建该进程，创建状态为挂起
2.创建后通过VirtualAllocEx在该进程的地址空间分配内存，
3.把自己的代码用WriteProcessMemory写到该内存块(目标进程空间），
4.写入的代码包含你所说的线程的代码和创建该线程的代码,代码末尾跳转到目标进程的入口
5.修改目标进程的入口(通过修改CONTEXT中的EIP)
6.恢复目标进程的执行.

方法2:
看一看程序是否有比较简单的静态连接的DLL,如果有,而且输出很少,那么可以写一个同名的DLL,原来的输出通过调用原来的DLL来实现,但是我们写的DLL在DLL_PROCESS_ATTACH里面作了你要作的所有工作(创建你想要的线程.
由于KERNEL在载入程序的时候要先载入静态连接的DLL以便绑定地址,所以DLL入口的代码会先于程序本身得到执行.这种方法比较好,但是要求程序有一个静态连接的DLL,而且如果这些DLL的输出都太多了,那么做起来也太烦

[e-mail]

[wjf]

看看BO2K的原代码吧，里面什么都有

[433]

可以通过COM本地服务器!

[smallfounder]

关注