• 博客园logo
  • 会员
  • 周边
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
张纯睿
博客园    首页    新随笔    联系   管理    订阅  订阅

一个游戏的进程,读写内存

一个游戏的进程(魔兽争霸),
想要读写内存.
直接openprocess获取的都是0.
一个朋友说是要打开令牌环,修改权限.
他提供的API
OpenProcessToken这句是打开令牌环
LookupPrivilegeValue这句是寻找令牌环权限模块
AdjustTokenPrivileges改变权限

c++代码,爱要不要

//提升进程访问权限
bool enableDebugPriv()
{
  HANDLE hToken;
  LUID sedebugnameValue;
  TOKEN_PRIVILEGES tkp;
   
  if (!OpenProcessToken(GetCurrentProcess(),  
  TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
  return false;
  }
  if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue)) {
  CloseHandle(hToken);
  return false;
  }
  tkp.PrivilegeCount = 1;
  tkp.Privileges[0].Luid = sedebugnameValue;
  tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
  if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL)) {
  CloseHandle(hToken);
  return false;
  }
  return true;
}

vb 解决了 
  var hwar3 = Api.FindWindow("", "Warcraft III");  
  var hcurrent = Api.GetCurrentProcess();  
  var hToken = IntPtr.Zero;  
  Api.OpenProcessToken(hcurrent, 40, ref hToken);  
  var luid = new LUID();  
  Api.LookupPrivilegeValue(null, "SeDebugPrivilege", ref luid);  
  TOKEN_PRIVILEGES NewState, PreviousState = new TOKEN_PRIVILEGES();  
  const int ReturnLength = 0;  
  NewState.PrivilegeCount = 1;  
  NewState.Luid = luid;  
  NewState.Attributes = 2;  
  Api.AdjustTokenPrivileges(hToken, 0, ref NewState, 28, ref PreviousState, ReturnLength);  
  int PID;  
  Api.GetWindowThreadProcessId(hwar3, out PID);  
  var hopen = Api.OpenProcess(PROCESS_ALL_ACCESS, false, (UInt32)PID);  

放出代码,免得以后有人需要同样的内容搜索不到.

posted @ 2011-12-21 18:30  张纯睿  阅读(674)  评论(0)    收藏  举报
刷新页面返回顶部
博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3