问题描述
我正在尝试向IDLE进程中注入一些代码。
为此,我需要更改目标区域的虚拟内存保护。如果我使用常规流程,则可以使用ZwProtectVirtualMemory
完成。它是一个未记录的函数,它需要一个过程句柄,我可以从ZwOpenProcess
获得该过程句柄,而该过程句柄又需要PID。
但是IDLE的PID为0,ZwOpenProcess
不接受。
我认为,应该有另一个功能可以更改保护,但我找不到它。此外,我将需要在IDLE中分配内存,而且如果没有进程句柄,这也是不可能的。
那么,如何获得一个IDLE手柄或在没有它的情况下更改保护?
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)