在操作系统中，每个运行的程序（进程）有自己的虚拟地址空间，它们之间不能直接访问对方的地址空间。然而，有时需要在程序运行时修改别的进程的内存，比如在游戏加速、内存编辑工具等场景下。本文将介绍如何使用WriteProcessMemory函数来修改其他进程的内存。

1. 准备工作

在进行进程内存修改前，需要先获得目标进程的句柄（handle）。这个过程可以通过OpenProcess函数来实现。

HANDLE OpenProcess(

DWORD dwDesiredAccess, // 访问权限，例如PROCESS_VM_READ、PROCESS_VM_WRITE

BOOL bInheritHandle, // 是否继承句柄

DWORD dwProcessId // 进程ID

);

其中，dwDesiredAccess指定要打开进程的访问权限。如果要读取或写入进程的内存，需要指定PROCESS_VM_READ或PROCESS_VM_WRITE等权限。如果同时需要执行这些操作，需要将二者按位或（|）运算。bInheritHandle指定打开的句柄是否可以被子进程继承。dwProcessId是目标进程的ID号。这些参数均可根据实际需要进行调整。

接下来，可以使用ReadProcessMemory函数读取进程的内存，也可以使用WriteProcessMemory函数写入内存。本文重点介绍WriteProcessMemory函数的使用方法。

2. 使用WriteProcessMemory函数

WriteProcessMemory函数可以将数据写入一个进程的内存中。

BOOL WriteProcessMemory(

HANDLE hProcess, // 进程句柄

LPVOID lpBaseAddress, // 目标地址，指定要写入数据的内存地址

LPCVOID lpBuffer, // 缓冲区，包含要写入内存的数据

SIZE_T nSize, // 数据大小，以字节为单位

SIZE_T *lpNumberOfBytesWritten // 实际写入的字节数

);

其中，hProcess是目标进程的句柄。lpBaseAddress是要写入的内存地址，需要指定一个在目标进程地址空间中有效的地址。可以使用VirtualAllocEx函数在目标进程的虚拟地址空间中分配一块内存，再使用这个内存地址作为lpBaseAddress。lpBuffer是一个缓冲区，里面存放了要写入内存的数据。nSize是数据的大小，以字节为单位。最后一个参数lpNumberOfBytesWritten将返回实际写入的字节数。

3. 示例

下面给出一个简单的示例，使用WriteProcessMemory函数将一个整型变量的值写入到目标进程的内存中。这里选择的目标进程为计算器（calc.exe），但注意需要在管理员权限下运行，否则可能无法打开进程。

#include

#include

int main() {

DWORD pid = 0; // 进程ID

HWND hwnd = FindWindowA(NULL, "Calculator"); // 查找计算器窗口

GetWindowThreadProcessId(hwnd, &pid); // 获取进程ID

HANDLE hProcess = OpenProcess(

PROCESS_ALL_ACCESS, // 所有权限

FALSE, // 不继承句柄

pid // 进程ID

);

if (hProcess == NULL) {

std::cerr << "Failed to open process" << std::endl;

return 1;

}

int value = 1234; // 要写入内存的整数值

LPVOID lpAddress = VirtualAllocEx(

hProcess, // 进程句柄

NULL, // 分配地址的首选地址

sizeof(value), // 分配内存的大小，以字节为单位

MEM_COMMIT, // 在虚拟地址空间中保留和提交内存区域

PAGE_READWRITE // 内存区域的初始访问权限

);

if (lpAddress == NULL) {

std::cerr << "Failed to allocate memory" << std::endl;

return 1;

}

SIZE_T bytesWritten = 0;

BOOL success = WriteProcessMemory(

hProcess, // 进程句柄

lpAddress, // 目标地址

&value, // 写入缓冲区，包含要写入的数据

sizeof(value), // 数据大小，以字节为单位

&bytesWritten // 实际写入的字节数

);

if (!success) {

std::cerr << "Failed to write memory" << std::endl;

return 1;

}

// 从写入的地址中读取数据，并打印输出

int result = 0;

ReadProcessMemory(

hProcess, // 进程句柄

lpAddress, // 要读取的内存地址

&result, // 缓冲区，存放读取的数据

sizeof(result), // 数据大小，以字节为单位

nullptr // 指向实际读取的字节数，可为null

);

std::cout << "Written " << bytesWritten << " bytes with value " << result << std::endl;

// 释放分配的内存

VirtualFreeEx(hProcess, lpAddress, 0, MEM_RELEASE);

// 关闭进程句柄

CloseHandle(hProcess);

return 0;

}

在运行程序前，需要先在系统中打开计算器程序。运行结果如下：

Written 4 bytes with value 1234

可以看到，程序成功将整数值1234写入了计算器进程的内存中，并且从内存中读取的结果与写入的值相等。

4. 注意事项

在进行进程内存修改时，需要特别注意以下事项：

- 需要以管理员权限运行程序。

- 目标进程必须处于活动状态，即正在运行。否则可能无法打开进程，或者写入的数据无效。

- 需要先获取目标进程的句柄，而进程句柄是在OpenProcess函数中获取，需要指定正确的访问权限。

- 要写入的内存地址必须位于目标进程虚拟地址空间中的有效地址范围内。

- 数据的大小必须与写入的内存块大小相同。否则会写入不完整的数据。

- 写入操作可能造成目标进程崩溃。在对进程进行修改时，要小心谨慎，避免对进程的正常运行产生影响。

总之，使用WriteProcessMemory函数可以方便地实现进程间的内存交互，为开发常驻内存型游戏、加速工具等提供了可能性。在实际应用中，需要根据实际情况进行修改，以确保程序的可靠性和稳定性。