別のプロセスのベースアドレスを取得するにはどうすればよいですか？ （ASLR）

Question

私は起動するたびにランダムなベースアドレスを持つ.exeのベースアドレスアドレスを取得する必要があります。私はこれを試しましたが、動作していないようです：

int Base = (DWORD)GetModuleHandle("Test.exe"); 

何が問題なのですか？

Answer 1

他のプロセスのベースアドレスを取得しようとしているようです。残念ながら、GetModuleHandleは、現在のプロセスのモジュールでのみ動作します。目標を達成するには、PSAPIまたはCreateToolhelp32Snapshotを使用して、別のプロセスのモジュールリストを抽出する必要があります。そして、ベースアドレスがリストにあります。

Answer 2

起動するたびにランダムなベースアドレスを持つ.exeのベースアドレス/エントリポイントアドレスを取得する必要があります。プログラムはASLRを使用します。する必要があります

...

私は別のプロセスにデータを書き込むために正しいプロセス

内部メモリの特定のチャンクを編集するためにそれを使用します、あなたはWriteProcessMemory()を使用する必要があり、書き込まれるプロセスにHANDLEを開きます。

あなたはOpenProcess()を使用してHANDLEを取得し、PROCESS_VM_OPERATIONとPROCESS_VM_WRITEのアクセス権を要求します。

• CreateToolhelp32Snapshot()/Process32First()/Process32Next()
• EnumProcesses()：OpenProcess()があなたから得ることができる入力などのプロセスIDを取ります。
• WTSEnumerateProcesses()

Process EnumerationとEnumerating All Processesを参照してください。

書き込み先のプロセスのベースアドレスを決める必要はありません。システムがあなたのためにその情報を追跡するようにします。あなたが必要とするのは、プロセスへのオープンHANDLEです。