如何获得IDLE句柄或更改其内存保护?

问题描述

我正在尝试向IDLE进程中注入一些代码

为此,我需要更改目标区域的虚拟内存保护。如果我使用常规流程,则可以使用ZwProtectVirtualMemory完成。它是一个未记录的函数,它需要一个过程句柄,我可以从ZwOpenProcess获得该过程句柄,而该过程句柄又需要PID。

但是IDLE的PID为0,ZwOpenProcess不接受。

我认为,应该有另一个功能可以更改保护,但我找不到它。此外,我将需要在IDLE中分配内存,而且如果没有进程句柄,这也是不可能的。

那么,如何获得一个IDLE手柄或在没有它的情况下更改保护?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)