第31講windows進程間操作

中科研CASoft軟件工程師培訓講義

GameMaster游戲修改工具

第31講Windows進程間操作中科天地軟件人才培訓中心

Createdby本講重點提要本講對實現(xiàn)GameMaster所必須的進程枚舉以及進程間操作技術做了簡單的介紹。進程枚舉Windows9x及Windows2000/xp平臺

在Windows9x及Windows2000/x系列平臺上，獲取當前系統(tǒng)進程列表主要依靠以下三個系統(tǒng)函數(shù)實現(xiàn)：CreateToolhelp32Snapshot、Process32First、Process32Next。首先通過調用系統(tǒng)函數(shù)CreateToolhelp32Snapshot獲取系統(tǒng)中所有進程的一個“快照”（Snapshot），然后通過Process32First和Process32Next函數(shù)遍歷“快照”進行進程枚舉。進程枚舉WindowsNT4.0平臺對于WindowsNT4.0平臺，實現(xiàn)進程枚舉需要訪問一個隱藏的注冊表鍵，我們稱之為PerformanceCounter，該鍵位于以下位置：

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Perflib，子鍵“Counters”。

Win32進程間訪問技術Windows中每個進程一般僅對自己的進程空間進行讀寫操作，但游戲修改是為了修改其它進程的數(shù)據(jù)，因此必須依賴進程間的訪問技術。進程間訪問技術主要涉及到以下幾個關鍵函數(shù)和結構：VirtualQueryExMEMORY_BASIC_INFORMATIONReadProcessMemoryWriteProcessMemoryVirtualQueryEx函數(shù)為了獲取進程空間信息，我們需要用到VirtualQueryEx函數(shù)，該函數(shù)原型如下：

WINBASEAPIDWORDWINAPIVirtualQueryEx(HANDLEhProcess,LPCVOIDlpAddress,PMEMORY_BASIC_INFORMATIONlpBuffer,DWORDdwLength);

調用該函數(shù)可以獲取MEMORY_BASIC_INFORMATION結構描述的內存信息。MEMORY_BASIC_INFORMATION該結構定義如下：

typedefstruct_MEMORY_BASIC_INFORMATION{ PVOIDBaseAddress; PVOIDAllocationBase; DWORDAllocationProtect; SIZE_TRegionSize; DWORDState; DWORDProtect; DWORDType; }MEMORY_BASIC_INFORMATION,*PMEMORY_BASIC_INFORMATION;

MEMORY_BASIC_INFORMATION關于該結構的更詳細的說明，請參閱MSDN文檔。這里我們要指出的是，需要訪問并且可以訪問的內存可以由以下兩個字段來確定：

State字段：State字段的可能值為MEM_COMMIT、MEM_RESERVE、MEM_FREE三種情況，分別表示已提交物理存儲區(qū)域、保留區(qū)域和空閑區(qū)域，我們僅關心提交區(qū)域，即進行判斷：mbi.State==MEM_COMMIT。

Protect字段：Protect字段有多種可能值，在此不一一列舉，詳細說明請參閱MSDN文檔，這里我們僅關心Protect字段為PAGE_READWRITE的區(qū)域，即進行判斷：mbi.Protect==PAGE_READWRITE。ReadProcessMemory函數(shù)函數(shù)原型如下：

BOOLReadProcessMemory(HANDLEhProcess, //handletotheprocessLPCVOIDlpBaseAddress, //baseofmemoryareaLPVOIDlpBuffer, //databufferSIZE_TnSize, //numberofbytestoreadSIZE_T*lpNumberOfBytesRead //numberofbytesread );

該函數(shù)讀取目標進程中指定位置、指定大小的一塊內存數(shù)據(jù)至本地緩存，并返回實際讀取的字節(jié)數(shù)。WriteProcessMemory函數(shù)函數(shù)原型如下：

BOOLWriteProcessMemory(HANDLEhProcess, //handletoprocessLPVOIDlpBaseAddress, //baseofmemoryareaLPCVOIDlpBuffer, //databufferSIZE_TnSize, //countofbyt