高分求助！不够开新帖再加！！！！！！

[adwqx]

求修改EXE 中字符串变量得到发信的功能

我在做一个键盘记录器时

需要客户可以自己配置密码和信箱地址

用简单的COPYMEM方法修改EXE中的对应地址数据后 可能会导致发信认证不通过
用建立字符串资源 然后修改的方法也失败
现在求助 可以 修改EXE中字符串变量的方法

请注释
不够 我另开帖给分 ~！！！！

[jacklzw88]

放到资源里修改，我以前做生成器都是这样做的

[KeSummer]

我的做法是拷贝到自身的，假设要配置一个exe，在这个exe结尾附加数据，这个exe要读入附加的数据只要文件指针移动-x就可以了．

[adwqx]

我也是这么做的用COPYMEM操作 ，但是这样修改后的资源不能准确，有时原来的数据还在，密码认证就不能通过
我可以把我的程序给你 请你看下 中不？留下你QQ和信箱吧

[adwqx]

我想请KeSummer能把具体的方法和实现代码贴一下`~~
谢谢

还有jacklzw88 可以贴一下你的吗

[theone]

修改资源不是直接copymem，可以调用UpdateResource来实现，不过不支持Windows9X/ME

[adwqx]

那有没有支持9X ME的方法 因为我做的东西要在所有机器上运行~~
另外想请教UpdateResource的方法 请具体讲下好吗 ？

[fireseed]

存注册表里吧，这么干是很愚蠢的。

[adwqx]

真的感谢大家可还是没有答案贴出来啊~~~
唉
谁来救我我啊

[lewislau]

//现在求助 可以 修改EXE中字符串变量的方法

如果你要修改其他内存的EXE函数，就要修改内存状态，因为对于其他进程，内存是只读的，你没有修改权限。但是有几个API可个实现。

API为我们提供了一个强大的内存Api操作函数---VirtualProtectEx，WriteProcessMemeory,ReadProcessMemeory，有了它们我们就能在内存中动态修改代码。

如果还不是很明白，可以发信息给我，我做过类似东西

[fireseed]

用简单的COPYMEM方法修改EXE中的对应地址数据？？


COPYMEM是什么？修改EXE文件数据？

楼主，你能否把话讲清楚一点

[吃狼的豆腐]

参考下
直接调用ReadProcessMemory和WriteProcessMemory函数实现进程间通讯
　　通过调用ReadProcessMemory以及WriteProcessMemory函数用户可以按类似与Windows3.1的方法实现进程间通讯，在发送进程中分配一块内存存放数据，可以调用GlobalAlloc或者VirtualAlloc函数实现：
　　pApp→m_hGlobalHandle=GlobalAlloc(GMEM_SHARE,1024);
　　可以得到指针地址：pApp→mpszGlobalHandlePtr=(LPSTR)GlobalLock(pApp→m_hGlobalHandle);
　　在接收进程中要用到用户希望影响的进程的打开句柄。为了读写另一进程，应
按如下方式调用OpenProcess函数：
　　HANDLE hTargetProcess=OpenProcess(
　　STANDARD_RIGHTS_REQUIRED|
　　PROCESS_VM_REDA|
　　PROCESS_VM_WRITE|
　　PROCESS_VM_OPERATION,//访问权限
　　FALSE,//继承关系
　　dwProcessID);//进程ID
　　为保证OpenProcess函数调用成功，用户所影响的进程必须由上述标志创建。
　　一旦用户获得一个进程的有效句柄，就可以调用ReadProcessMemory函数读取该
进程的内存：
　　BOOL ReadProcessMemory(
　　HANDLE hProcess, // 进程指针
　　LPCVOID lpBaseAddress, // 数据块的首地址
　　LPVOID lpBuffer, // 读取数据所需缓冲区
　　DWORD cbRead, // 要读取的字节数
　　LPDWORD lpNumberOfBytesRead
　　);
　　使用同样的句柄也可以写入该进程的内存：
　　BOOL WriteProcessMemory(
　　HANDLE hProcess, // 进程指针
　　LPVOID lpBaseAddress, // 要写入的首地址
　　LPVOID lpBuffer, // 缓冲区地址
　　DWORD cbWrite, // 要写的字节数
　　LPDWORD lpNumberOfBytesWritten
　　 );
　　如下所示是读写另一进程的共享内存中的数据：
　　ReadProcessMemory((HANDLE)hTargetProcess,(LPSTR)lpsz,m_strGlobal.GetBuffer(_MAX_FIELD),
　　_MAX_FIELD,＆cb);
　　WriteProcessMemory((HANDLE)hTargetProcess,(LPSTR)lpsz,(LPSTR)STARS,
　　m_strGlobal.GetLength(),＆cb);


看看这个头文件Tlhelp32.h，里面应该有你要的东西

[whackj]

靠`！！！
妈妈地 我自己速度解决了！
这个分给谁？？
怎么能收回去1