別のプロセスメモリに書き込む方法はありますか？

Question

私は修正したいアドレスを持っています。私はそのプロセスを持っています。私は新しい価値を持っています。んで、どうする？

// My Process 
var p = Process.GetProcessesByName("ePSXe").FirstOrDefault(); 

// Address 
var addr = 0x00A66E11; 

// Value 
var val = 0x63; 

私は書くことができますどのように他のプロセスメモリ上のこのアドレスへ0x63（99）？

Answer 1

@Harveyは、あなたの答えから私が掘っやロットが見つかりました：

開き、閉じると書くの署名：

[DllImport("kernel32.dll")] 
static extern IntPtr OpenProcess(ProcessAccessFlags dwDesiredAccess, [MarshalAs(UnmanagedType.Bool)] bool bInheritHandle, int dwProcessId); 

[DllImport("kernel32.dll", SetLastError = true)] 
static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, uint nSize, out int lpNumberOfBytesWritten); 

[DllImport("kernel32.dll")] 
public static extern Int32 CloseHandle(IntPtr hProcess); 

フラグ：

[Flags] 
public enum ProcessAccessFlags : uint 
{ 
    All = 0x001F0FFF, 
    Terminate = 0x00000001, 
    CreateThread = 0x00000002, 
    VMOperation = 0x00000008, 
    VMRead = 0x00000010, 
    VMWrite = 0x00000020, 
    DupHandle = 0x00000040, 
    SetInformation = 0x00000200, 
    QueryInformation = 0x00000400, 
    Synchronize = 0x00100000 
} 

は私の人生を作るに簡単な方法：

public static void WriteMem(Process p, int address, long v) 
{ 
    var hProc = OpenProcess(ProcessAccessFlags.All, false, (int)p.Id); 
    var val = new byte[] { (byte)v }; 

    int wtf = 0; 
    WriteProcessMemory(hProc, new IntPtr(address), val, (UInt32)val.LongLength, out wtf); 

    CloseHandle(hProc); 
} 

が

static void Main(string[] args) 
{ 
    var p = Process.GetProcessesByName("ePSXe").FirstOrDefault(); 

    WriteMem(p, 0x00A66DB9, 99); 
} 

Answer 2

pinvoke.netここ

でWriteProcessMemoryをチェックアウトはStackOverflowの上の別の類似postであるが、彼らはC++について話しています。あなたはpinvokeを使って同じことをすることができます。

Answer 3

WriteProcessMemoryを使用できますが、デバッグ権限をオンにする必要があり、Vista以降の多くの保護されたプロセスでは機能しないことに注意してください。

あなたはたぶん足で自分を撃ち、何回か物事をクラッシュさせるでしょう。私はあなたがこれを行うときに実行している重要なプログラムを持っていないことをお勧めします。

幸いです、あなたはそれが必要です。 :)

Answer 4

などWriteProcessMemory作品完璧P /呼び出しネイティブ関数にもかかわらず、メモリ編集に特化したライブラリが存在し、あなたが簡単な方法でこのタスクを実行することができます：別のプロセスのメモリへの書き込み。ライブラリMemorySharpを使用

ように、これは要約することができる。前のコード値が書き込まれているアドレスが再配置されていない前提

using(var sharp = new MemorySharp(Process.GetProcessesByName("ePSXe").FirstOrDefault())) 
{ 
    sharp[0x00A66E11, false].Write(0x63); 
} 

。