内存-炒旧饭，求大佬看看

吴桐

这个帖子中黑猫大佬给的结果如何用易语言实现
类似CE的内存变动监视
置入调试模式,设置需要监视的内存区域的内存属性为 不可写。当线程尝试访问目标内存区域时,将会被调试中断。




只需要监视一个内存地址就ok了，

都用什么时钟，感觉很不好，


求内存大佬看看


补充内容 (2023-4-17 18:47):
@哥哥我睡炕i @黑猫よ__

空竹

c++

AI写的。

#include <Windows.h>
#include <iostream>

DWORD WINAPI DebugThread(LPVOID lpParam) {
    std::cout << "Target process debugged!" << std::endl;
    return 0;
}

int main() {
    // 打开目标进程
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, <pid_of_target_process>);

    // 开启调试模式
    if (!DebugActiveProcess(<pid_of_target_process>)) {
        std::cerr << "Failed to enter debug mode!" << std::endl;
        return 1;
    }

    // 设置内存区域属性
    LPVOID pBaseAddress = <address_of_target_memory>;
    SIZE_T nSize = <size_of_target_memory>;
    DWORD dwOldProtect;
    if (!VirtualProtectEx(hProcess, pBaseAddress, nSize, PAGE_NOACCESS, &dwOldProtect)) {
        std::cerr << "Failed to change memory protection!" << std::endl;
        return 1;
    }

    // 创建新线程等待调试中断
    HANDLE hThread = CreateThread(NULL, 0, DebugThread, NULL, 0, NULL);
    WaitForDebugEvent(NULL, INFINITE);
    ContinueDebugEvent(0, 0, DBG_CONTINUE);

    CloseHandle(hThread);
    CloseHandle(hProcess);
    return 0;
}

其中<pid_of_target_process>为目标进程的PID， <address_of_target_memory>和<size_of_target_memory>分别为需要监视的内存区域的起始地址和大小。需要注意的是，上述代码仅为示例，实际使用时需要进行适当的错误处理和安全性检查。

临安

他这个是通过异常实现的 你得首先了解怎么用易语言接收处理异常

吴桐

临安 发表于 2023-4-18 15:41
他这个是通过异常实现的 你得首先了解怎么用易语言接收处理异常

我好像找到了一个叫超级hook的东西