开启辅助访问

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

使用RtlMoveMemory写数据地址报错求大神解决

查看数: 669 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页 & lt;-左 右 ->
    组图打开中,请稍候......
发布时间: 2023-6-21 10:37

正文摘要:

我写了一个HOOk拦截WSASend  数据读取修改后要回写地址,使用RtlMoveMemory求大神指点

回复

15292990   贵州省遵义市 发表于 2023-6-21 11:10:46
不要再艾特我了 发表于 2023-6-21 10:55
你可以在hook之后处理原始数据,然后使用`RtlMoveMemory`函数将处理后的数据写回原始地址。以下是`RtlMoveM ...

你这是c++ 版本
不要再艾特我了   广东省东莞市 发表于 2023-6-21 10:55:03
你可以在hook之后处理原始数据,然后使用`RtlMoveMemory`函数将处理后的数据写回原始地址。以下是`RtlMoveMemory`的基本使用方法。

首先,你需要在代码中引入Windows头文件:

```cpp
#include <Windows.h>
```

然后,在你的HOOK函数中,你可以按照以下步骤操作:

1. 拦截WSASend并接收原始数据
2. 处理原始数据(修改数据)
3. 使用`RtlMoveMemory`将处理后的数据写回原始地址:

```cpp
RtlMoveMemory(original_address, modified_data, modified_data_length);
```

其中,
* `original_address` 是原始数据的地址;
* `modified_data` 是修改后的数据;
* `modified_data_length` 是修改后的数据长度。
15292990   贵州省遵义市 发表于 2023-6-21 10:50:48
大司命 发表于 2023-6-21 10:46
报什么错误!?RtlMoveMemory只是一个宏~

或者用其它方法也能。只要能把数据新的数据地址写回去

点评

你应该用的不是嵌入式!找找有没有内存读写的封装好的命令~   广东省广州市   发表于 2023-6-21 10:59
大司命   广东省广州市 发表于 2023-6-21 10:37:40

报什么错误!?RtlMoveMemory只是一个宏~

评分

参与人数 1荣誉 +3 收起 理由
笨潴 + 3 热心帮助他人,荣誉+3,希望继续努力(*^__^*) 嘻嘻!

查看全部评分

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表