[求助]内存地址问题！！

kevins · 发表于 2005-4-13 18:31:00

我想知道如何得到一个程序在内存地址？？又如何把它干掉（不用结束进程）？？

[此贴子已经被作者于2005-4-15 11:14:11编辑过]

游侠无极限 · 发表于 2005-4-13 19:19:00

我只能说Windows与DOS不同

冰雕麒麟 · 发表于 2005-4-13 22:14:00

不知道金山遊俠行不行哦

xunfeng · 发表于 2005-4-14 15:58:00

到网上搜索专杀内存的工具~

kevins · 发表于 2005-4-15 11:12:00

不明白，是什么工具啊？？

kevins · 发表于 2005-4-15 11:30:00

Windows又怎样得到程序在内存地址？？

Eagle · 发表于 2005-4-15 12:57:00

办法是有的，就看你上不上路了。

知道一个进程在内存中的地址，是没有用的。在NT下，只要你有DEBUG权限，就可以对一个进程内部的地址空间进行操作了。要把它干掉的方法也真是太多了。

kevins · 发表于 2005-4-16 13:14:00

谢谢,不明白再问你!!

游侠无极限 · 发表于 2005-4-16 14:00:00

一种是物理地址，一种是逻辑地址，楼主指哪种

只看该作者 · 发表于 2005-4-16 14:54:00

VC 右击----> 调试

游侠无极限 · 发表于 2005-4-16 18:34:00

WinHex……

kevins · 发表于 2005-4-18 18:29:00

我说的是我最近遇到了一个软件,我用进程终止它时,它就马上关机,我用W32DASM发现它有关闭自身的菜单,所以我想修改其内存地址,令其指向退出菜单!!

游侠无极限 · 发表于 2005-4-18 21:31:00

你试者用任务管理器直接终止进程树

kevins · 发表于 2005-4-19 15:24:00

回楼上，没用，一样会关我机

kevins · 发表于 2005-4-19 16:44:00

它可能有另一个进程监视着它是否被结束！！

Eagle · 发表于 2005-4-19 16:51:00

这个小CASE，我以前就是这么对付学校里的计费系统的。我有公布代码的，你自己在这儿找找吧。

kevins · 发表于 2005-4-20 15:09:00

晕，现在问题是我不知内存地址的知识，我知道可以用API函数！！

Eagle · 发表于 2005-4-20 18:31:00

首先，你要懂汇编，其次，也是最重要的，你要有天赋。

然后，你可以用动态的或静态的调试工具对其进行分析，找到关键跳转或关键CALL的地址，更改它。

我上次就把图书馆的计费系统的注销菜单的CALL改成了CALL卸载软件。

kevins · 发表于 2005-4-21 20:28:00

谢谢,看来我还有很多要学!!!

		自动登录	找回密码
密码			注册论坛(EC通行证)

下沙大学生网推荐 /1