64位进程内存读写

mjg2009 · 发表于 2015-11-26 17:52:56

本帖最后由 mjg2009 于 2022-8-27 08:22 编辑

【2015】

在这个64位程序越来越多的时代，按键，TC都还停留在32位。本人曾找遍按键论坛，TC论坛，都没找到一个32位进程能读写64位进程内存的插件。当然普通地址随便可以读。一但遇上长地址（如 1F3AA5DCCF0)或者带模块名的，DM,TS什么的都得跪。
然后找度娘解决才发现这方面的资料几乎为0.除了几个API什么也没有。而且几个API都是NTDLL.DLL未文档的。百度，谷哥都找不到资料。读写比还好，主要是模块遍历，真是头痛的事。（应该说是水平有限）
经过半个月研究，终于写出了这个插件，然后发现我的程可以直接用DELPHI写。插件用不上了，不想浪费，放出来给有需要的人吧。

2020年8月再次更新，内存读写，远线程创键

2022年8月，经部分同学的意见，从新用VB6写了一份，修复一些BUG，开放全部源码，可用任何版本的的VB6IDE编译

游客，如果您要查看本帖隐藏内容请回复

如此美丽。 · 发表于 2015-11-26 18:14:21

本帖最后由如此美丽。于 2015-11-26 18:27 编辑

赞一个
不过毕竟现在64程序很少
而且64位和32位的字节长度是不一样的
如果读一个x64的long最大值到x86 是会溢出的
所以还是建议如果要操作64位进程还是写x64程序
当然插件的编译环境不一样导致字节长度也是不一样的

tan0360 · 发表于 2015-11-27 10:34:30

都很厉害。

da1990 · 发表于 2015-11-28 14:56:50

好强大

da1990 · 发表于 2015-11-28 14:57:25

附件呢？

jianqiumy · 发表于 2016-1-9 14:31:01

顶一下~~~~

mjg2009 · 发表于 2019-9-1 15:05:11

mjg2009 · 发表于 2020-8-24 00:47:48

xdpxcici2 · 发表于 2020-9-10 23:47:25

膜拜大佬，正好缺64位进程的内存读写方法！非常感谢这么久了还在更新！

xdpxcici2 · 发表于 2020-9-13 00:28:55

本帖最后由 xdpxcici2 于 2020-9-17 00:23 编辑

大佬，win10亲测用TC打开64位进程可以用！完美！大漠收费版都搞不定的事，被楼主大大搞定了，小弟非常佩服！

帐号		自动登录	找回密码
密码			立即注册

[其他] 64位进程内存读写

本帖子中包含更多资源

评分

推荐 /2