Блог

Я хочу знать, как найти действительные адреса приложения от начала до конца, потому что я хочу знать, как редактировать память приложения, например Notepad. Должен ли я декомпилировать приложение и просматривать ассемблерный или машинный код. Потому что я вижу, что люди всегда создают моды для таких приложений, как minesweeper и некоторые компьютерные видеоигры.

P.S. Я буду использовать язык программирования C # и функции Win32 для выполнения редактирования памяти.

Чтобы найти начальный и конечный адреса для процесса

 Process proc = Process.GetCurrentProcess();
IntPtr startOffset = proc.MainModule.BaseAddress; 
IntPtr endOffset = IntPtr.Add(startOffset ,proc.MainModule.ModuleMemorySize); 
  

http://www.ownedcore.com это хороший ресурс для изучения редактирования памяти.

Сначала вы используете функцию GetSystemInfo Win32API, чтобы получить минимальный и максимальный виртуальные адреса, доступные приложениям. Затем вы просматриваете фрагменты памяти, начиная с минимального адреса и заканчивая максимальным доступным адресом. Но вы пропускаете (вы не сканируете их) все фрагменты, которые вы не можете прочитать. Вот сообщение на CodeProject, которое показывает, что: https://www.codeproject.com/articles/716227/csharp-how-to-scan-a-process-memory