Cómo cambiar un valor en el espacio de memoria de otro proceso

Question

Si pudiera ayudarme con este dilema que tengo. Ahora, sé C \ C++, sé asm, sé acerca de la inyección dll, sé sobre el direccionamiento de memoria virtual, pero simplemente no puedo entender cómo el software como CheatEngine y otros logran cambiar el valor de una variable en otro proceso.

Para aquellos que no lo sepan, las herramientas de terceros del motor trampa pueden escanear los valores en el espacio de memoria de un programa e identificar la ubicación de una variable con un valor determinado y modificarla.

Mi pregunta es, ¿cómo lo hacen?

Dada una dirección, si tuviera que escribir el código C, ¿cómo podría cambiar el valor en esa dirección perteneciente a otro proceso sin obtener un error de direccionamiento no válido?

Gracias.

Answer 1

Estoy bastante seguro de que esos programas pretenden ser depuradores. En Windows, comenzaría con DebugActiveProcess() e iré desde allí.

Ah, y la muy útil función ReadProcessMemory() (y WriteProcessMemory()).

Answer 2

No puede hacer esto con el estándar C o C++, tiene que usar características específicas del sistema operativo. Por lo que necesita para decirnos qué sistema operativo está interesado en

Answer 3

en UNIX:. Ptrace()

Answer 4

Usted también podría estar interesado en Detours:

software empaquetado para detouring API de Win32 y de aplicación.