这是一个创建于 1301 天前的主题，其中的信息可能已经有所发展或是发生改变。
操作系统不是使用虚拟地址空间管理每个进程的内存，每个进程的内存空间是独立的，其它进程访问不到的么，那为啥可以写游戏修改器，修改游戏程序的内存变量。
 |
1
CEBBCAT 2020-09-26 16:58:09 +08:00
|
 |
2
kernelpanic 2020-09-26 17:04:27 +08:00
操作系统提供了 API 呗...
|
 |
3
lin07hui 2020-09-26 17:08:35 +08:00
不是修改程序内存变量，是直接改写内存的内容（就像改硬盘内容）。
找个制作游戏修改器教程看一下，或用一下这个 Cheat Engine 软件，就明了。 |
 |
4
nightwitch 2020-09-26 17:10:08 +08:00  1
操作系统提供支持啊，不然调试器怎么去看进程的变量。
Linux 下去查 pread pwrite Windows 下查 OpenProcess ReadProcessMemory WriteProcessMemory |
 |
5
Huelse 2020-09-26 17:42:22 +08:00
肯定是系统提供了支持呀，想想 VS 里的堆栈内存追踪，你又没往你程序里写这些，总不至于编译器自动给你加进去吧
|
 |
6
reus 2020-09-26 17:46:03 +08:00
操作系统除了有隔离，也能让其他进程访问进程内存，例如调试器就是独立的进程
|
 |
7
thedrwu 2020-09-26 17:55:07 +08:00
有权限可以直接读写，Read/WriteProcessMemory 。
或者 DLL 直接挂到别的进程。 |
 |
8
Nitroethane 2020-09-26 18:06:50 +08:00 via iPhone 1
@nightwitch Linux 下是 ptrace 系统调用，不是 pread
|
 |
9
crclz 2020-09-26 18:09:17 +08:00 1
分 2 种，一种 External，另一种 Internal 。
External 的，使用 WindowsAPI OpenProcess ReadProcessMemory WriteProcessMemory 来操作内存。 Internal 的，通过 dll 注入，直接附着到目标进程，就像在自己家里面一样，例如可以直接`player->health = 5000;` |
 |
10
codehz 2020-09-26 18:25:06 +08:00 via Android
@nightwitch pread pwrite 不是你想象的那个 p，直接读写应该是 /proc/xxx/mem，间接的可以 ptrace 进去读写
|
 |
11
virusdefender 2020-09-26 18:33:10 +08:00
你可以理解为 gdb 一样的东西
|
 |
12
mazhan465 2020-09-27 10:01:57 +08:00
除了直接读写指定进程内存，也可以通过替换动态链接库的方式 hook 进程，不过权限要求比较高
|
Select Language