论坛广场 › WINDOWS核心编程 › 在WIN64上实现强制读写进程内存

Tesla.Angela 发表于 2011-12-12 14:36:29

在WIN64上实现强制读写进程内存

直接放“码”不解释。
核心代码：
**** Hidden Message *****

testid 发表于 2011-12-14 12:11:27

如果您要查看本帖隐藏内容请回复

ＦorＸuān 发表于 2011-12-15 15:22:09

学习一下

ok100fen 发表于 2011-12-16 12:13:40

2014年xp好像不更新了

必须学习win7

Tesla.Angela 发表于 2011-12-16 16:51:10

ok100fen 发表于 2011-12-16 12:13 static/image/common/back.gif
2014年xp好像不更新了

必须学习win7

这不是只WIN7，是64位WIN7。据我所知单条8GB的内存条很快要量产了，再用32位系统实在是没有意义了！

xmlpull 发表于 2011-12-16 23:29:43

{:soso_e136:}我好想下载。但是 权限木够。！！ 努力！

huzhao23 发表于 2012-1-7 22:20:35

看看这个是怎么实现的

iloveqqp 发表于 2012-1-24 09:59:14

能过了【巨盾】的游戏保护！So Cool~

xmlpull 发表于 2012-2-10 22:22:20

在x64下，是不是能 防止切换CR3 读取内存啊。 因为读取不了 NP保护的游戏。

wenh7788 发表于 2012-2-21 10:29:46

楼主我恨你～～

wenh7788 发表于 2012-2-21 10:30:39

本帖最后由 wenh7788 于 2012-2-21 10:55 编辑

阅读权限20你让我们阅读权限10的情何以堪？

wenh7788 发表于 2012-2-21 10:54:10

我没有权限我恼火啊～～～～

我就不明白这跟win32下的有什么区别？这样就能过patchguard?表示怀疑啊～～～

PS
木有权限～{:soso_e109:}

wenh7788 发表于 2012-2-21 10:56:33

rqqeq 发表于 2011-12-19 18:36 static/image/common/back.gif
基本上，在64*的系统上又回到了找特征码和去除特征码的原始时代（杀软唯一能控制的就是文件系统）（个别的 ...

求地址，求下载~谢谢！！

ithurricane 发表于 2012-2-21 11:01:14

F0-0 发表于 2012-2-21 12:44:07

楼主辛苦了，学习一下

wenh7788 发表于 2012-2-22 14:10:29

调试状态下，F8 不要数字签名
我运行KRWProcess.exe 一点提示都没有
我就在Base Address那么输入驱动的路径 然后单击加载 之后我就单击读内存

报错
Run-time error '13';
Type mismatch

1053304571 发表于 2012-3-6 19:18:23

再看一帖

Tesla.Angela 发表于 2012-3-6 22:05:54

wenh7788 发表于 2012-2-22 14:10 static/image/common/back.gif
调试状态下，F8 不要数字签名
我运行KRWProcess.exe 一点提示都没有
我就在Base Address那么输入驱动的路径 ...

还有这种事情？郁闷。。。

iloveqqp 发表于 2012-3-7 01:44:37

看看下囉

wenh7788 发表于 2012-3-7 09:36:46

Tesla.Angela 发表于 2012-3-6 22:05 static/image/common/back.gif
还有这种事情？郁闷。。。

老大不要郁闷，最近比较忙，仅仅是登录上来看看。

bebetter 发表于 2012-3-9 10:41:24

学习学习

iloveqqp 发表于 2012-3-23 12:55:09

学习学习

wuxia359 发表于 2012-3-23 19:12:22

看看。。。。。。。。

wtuickqmq 发表于 2012-5-14 14:22:05

学习学习

9298 发表于 2012-5-20 21:56:09

看一下，啥东西！

watchsky 发表于 2012-5-21 19:54:10

学习下

9298 发表于 2012-5-21 20:04:52

学习下学习下

gaici008 发表于 2012-5-21 20:30:41

先学习啦

chenmo不行 发表于 2012-5-21 22:08:04

大牛神作，支持一下

sisess 发表于 2012-6-7 11:17:31

我是来学习的

lichdm 发表于 2012-6-16 10:47:47

如何改变指针

wjshome 发表于 2012-6-20 10:39:10

学习

查看完整版本: 在WIN64上实现强制读写进程内存