C++ WriteToProcessMemory() 意外结果

Question

关于情况

我只是想在游戏进程中注入(inject)一个操作码(NOP)，以简单地让我拥有无限的弹药(也就是说，当我射击时不做任何扣除弹药的事情)。我不是 C++ 专家，但也不是一个完全新手。话虽这么说，我很困惑为什么这段代码在写入内存时会导致游戏崩溃:

代码

#include <iostream>
#include <Windows.h>
#include <stdlib.h>

using namespace std;

void DisplayMenu();

HWND hwnd = FindWindow(0, TEXT("Zombie Shooter 2"));
HANDLE handle;
DWORD pid;

char NOPAmmo[] = "\x90";

int main() {
    hwnd = FindWindow(0, TEXT("Zombie Shooter 2"));
    GetWindowThreadProcessId(hwnd, &pid);
    handle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);

    if (!WriteProcessMemory(handle, (void*)0x4Af3BE, &NOPAmmo, sizeof(NOPAmmo),
                            NULL)) {
        printf("Failed to write to memory!");
    } else {
        printf("Success!");
    }

    return 0;
}

我最初尝试将变量“NOPAmmo”设置为如下所示:

BYTE NOPAmmo = 200;

该代码不会使游戏崩溃，但也没有任何效果。这是我要覆盖的指令的屏幕截图(如果有帮助，我正在使用 OllyDbg):

Answer 1

您尝试 NOP 的指令是 3 个字节:01 43 40

您只写入了 1 个 NOP，因此 43 40 仍在执行。要解决这个问题，您需要将字节数组更改为 NOP 所有 3 个:

“\x90\x90\x90”

然后使用 3 作为 WriteProcessMemory() 的第四个参数，它是您要覆盖的数据的大小。