C＃でメモリスキャナを書く

Question

私はC＃でメモリスキャナを作ろうとしています。 API関数WriteProcessMemoryとReadProcessMemoryが必要だと聞きました。

私はそれらを呼ばれる：

[DllImport("kernel32.dll")] 
    public static extern bool ReadProcessMemory(
     IntPtr hProcess, 
     IntPtr lpBaseAddress, 
     byte[] lpBuffer, 
     UInt32 nSize, 
     ref UInt32 lpNumberOfBytesRead 
    ); 

    [DllImport("kernel32.dll", SetLastError = true)] 
    static extern bool WriteProcessMemory(
     IntPtr hProcess, 
     IntPtr lpBaseAddress, 
     byte[] lpBuffer, 
     uint nSize, 
     out UIntPtr lpNumberOfBytesWritten); 

私はGoogleで見つかったメモリスキャナのすべての例を理解することは非常に困難でした。私は値addrを見つけるためにあなたはどんなメモリバイトでも検索する必要があると言っている多くの記事を読んだ。今私は、メモリから読み書きするためのプロセスを開くプログラムを取得する必要があります。

GetProcessByNameでこれを行うことはできますか？

Answer 1

はい、そうのように：

Process[] process = Process.GetProcessesByName("cmd"); 
byte[] memory = new byte[255]; 
uint bytesRead =0; 
bool succes = ReadProcessMemory(
      process[0].Handle, 
      process[0].MainModule.BaseAddress , 
      memory , 
      (uint) memory.Length , 
      ref bytesRead); 

あなたは成功が真であるかどうかを確認する必要があります。そうでなければ何も読まない。