如何解决ReadProcessMemory 使目标应用程序崩溃
我的目标是从目标应用中读取大量可执行内存。
ReadProcessMemory()
有时会失败,但没关系,我仍然可以检查我感兴趣的其余读取字节。
我的问题是,目标应用在一分钟左右后崩溃,或者在其中发生某些重新分配时崩溃。
为了不修改所述内存区域的安全属性,我采取了极端的做法,比如在没有 VirtualProtectEx()
的情况下阅读。
我很好奇什么会导致目标应用程序在从其内存读取后崩溃,而不修改值或访问权限。 (?)
旁注:目标应用程序和我的应用程序可能同时访问所述内存。 (从目标应用的角度来看,它正在被读取、执行和写入。)
UINT64 pageNum = 0;
BYTE page[4096];
for (UINT64 i = start; i < end; i+=0x1000)
{
ReadProcessMemory(qtHandle,(void*)i,&page,sizeof(page),&bytesRead);
foundCode = findCode(page,pageNum);
if (foundCode != 0)
{
foundCode += start - 11;
break;
}
pageNum++;
}
cout << hex<< foundCode << endl;
CloseHandle(qtHandle);
return 0;
}
UINT64 findCode(BYTE* pg,UINT64 pageNum)
{
for (size_t i = 0; i < 4096; i++)
{
if (findPattern(asm2,pg,i)) { //asm2 is an array of bytes
return (pageNum * 4096 + i);
}
}
return 0;
}
bool findPattern(BYTE* pattern,BYTE* page,size_t index)
{
for (size_t i = 0; i < sizeof(pattern); i++)
{
if (page[index + i] != pattern[i])
{
return false;
}
}
return true;
}
解决方法
ReadProcessMemory() 不会导致目标程序崩溃。
Anticheat/antidebug 可能正在检测您并终止应用程序
如果您使用 VirtualProtectEx() 更改权限,肯定会导致崩溃
我们需要查看更多代码才能告诉您问题所在
,导致问题的是 VirtualProtectEx() 的使用。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。