易語言寫內存字節集方法

2024-07-21 23:03:20

字體：大中小

來源：轉載

供稿：網友

本篇文章主要介紹如何使用編程軟件“易語言”做到修改指定進程的指定內存地址中的字節數組數據。

字節集可以看做是較長的字節數組。

1、啟動“易語言”。

易語言,內存,字節集

2、選擇“菜單欄”中的“f.程序”，再在彈出的列表中選擇“N.新建”。

易語言,內存,字節集

3、在彈出的標題為“新建：”的窗口中選擇“Windows窗口程序”，再點擊標題為“確定（o）”的按鈕。

易語言,內存,字節集

4、在背景為灰色的，且標題為“”（空的文本）的窗口上鼠標左鍵雙擊。

易語言,內存,字節集

5、在新出現的頁面粘貼“API”：

.版本 2.DLL命令 _打開當前進程, 整數型, "kernel32.dll", "GetCurrentProcess".DLL命令 _關閉對象, 整數型, "kernel32.dll", "CloseHandle"  .參數 對象句柄, 整數型.DLL命令 _內存寫字節集, 整數型, "kernel32.dll", "WriteProcessMemory"  .參數 hProcess, 整數型  .參數 pBaseAddress, 整數型  .參數 lpBuffer, 字節集, 傳址  .參數 nSize, 整數型  .參數 lpNumberOfBytesWritten, 整數型.DLL命令 _打開進程, 整數型, "kernel32.dll", "OpenProcess"  .參數 訪問級別, 整數型  .參數 子進程繼承, 整數型  .參數 進程ID, 整數型

易語言,內存,字節集

6、粘貼玩“API”，粘貼子程序的代碼：

.版本 2.子程序 寫內存字節集, 邏輯型.參數 進程ID, 整數型.參數 地址, 整數型.參數 數據, 字節集.參數 寫入長度, 整數型, 可空.局部變量 操作句柄, 整數型.局部變量 a, 整數型.如果 (進程ID ＝ -1)  操作句柄 ＝ _打開當前進程 ().否則  操作句柄 ＝ _打開進程 (2, 0, 進程ID).如果結束a ＝ _內存寫字節集 (操作句柄, 地址, 數據, 選擇 (寫入長度 ＝ 0, 取字節集長度 (數據), 寫入長度), 0)_關閉對象 (操作句柄).如果 (a ＝ 0)  返回 (假).否則  返回 (真)

易語言,內存,字節集