摘要：
现在的游戏不像以前的,基本都采用的驱动保护游戏主程序,使其它RING3上的程序基本上没有权限访问游戏的内存,经过测试,OpenProcess只有结束游戏的权限.基它权限都是失败,所以不可能使用ReadProcessMemory读取内存.但是又发现,在游戏启动的某段时间内,是应该可以读取的,比如WINDOWS的任务管理器.如果在启动游戏之前打开任务管理器,就可以得到改游戏进程的相关信息.如下图.但游戏启动完成后,再打开任务管理器,就不能显示游戏的部分信息了.如下图.在使用OD对任务管理器进行调试时发现,任务管理器的读取方法跟我们的方法是一样的,先OpenProcess,不过它居然分三次尝试使用不 阅读全文
