代码之家 › 专栏 › 技术社区 › Delan Azabani

用户空间内存编辑程序

operating-system memory linux

Delan Azabani · 技术社区 · 14 年前

编辑其他进程的内存的程序是如何工作的,比如 作弊引擎 和 ? 我的理解是,一个进程从另一个进程的内存中读取(更不用说写入)是出现分段错误的直接原因。

4 回复 | 直到 14 年前

Delan Azabani 14 年前

在linux下访问另一个进程内存相当简单(假设您有足够的用户权限)。

例如文件 /dev/mem 将提供对cpu整个内存空间的访问。有关单个进程映射的详细信息,请参见 /proc/<pid>/maps

又举了一个例子 here

Jim Brissom 14 年前

操作系统的硬件抽象层通常提供操作其他进程内存的功能。在Windows中,相应的函数是 ReadProcessMemory 和 WriteProcessMemory .

kagali-san 14 年前

它没有理由segfault;OS(kernel,…)API用于编写。

关于游戏:好吧,如果一个值存储在一个地址上,并且有时被读取,那么它可以在下次读取之前被修改。

ruslik 14 年前

你可以使用WinAPI WriteProcessMemory 写入其他进程的内存空间。

同时阅读一些PE/COFF文档并使用 VirtualQueryEx 和 ReadProcessMemory

推荐文章

Furkan Gözükara · 如何修改此命令以安装特定的cuDNN和torch版本“apt-install-libcudnn8”

1 年前

CaTx · 使用带有一个大于号和两个大于号的回波的区别

1 年前

Ari157 · x86_64 Linux程序集中的逻辑与实现

2 年前

user2954003 · AWK使用正则表达式匹配字符串并与前一个字符串组合

2 年前

twisted · 将apache2 CustomLog管道传输到以其他用户身份运行的程序

2 年前

domagaja · Linux—更快地读取或收集文件内容(例如,每秒的cpu温度)

2 年前

Ty Q. · 分段故障GLFW3/GLAD

2 年前

Code With Banchi · 在sed命令中使用变量-sed-e异常:“s”的选项未知

2 年前

ShortArrow · 如何使用git管理链接源文件?

2 年前

Bastien L. · 多Linux Grafana集成

2 年前