OpenProcess在c++中每次都返回NULL



我从一个网站"复制"了一个简单的代码片段,并将其调整为我试图破解的游戏。一个没有多人游戏的老游戏,基本上只是为了练习所有这些记忆编辑的东西。每次我的程序成功地返回一个窗口句柄,但随后却无法返回进程句柄。这是我的代码:

#include "stdafx.h"
#include <iostream>
#include <Windows.h>
using namespace std;
int _tmain(int argc, _TCHAR* argv[])
{
    long address = 0x47C0F04;
    int newvalue = 200; 
    DWORD newvaluesize = sizeof(newvalue);
    HWND hWnd = FindWindow(0, L"No One Lives Forever");
    HANDLE pHandle; 
    DWORD pid; 
    if(hWnd != 0) { 
        cout << "Found windowx.n"; 
        GetWindowThreadProcessId(hWnd, &pid);
        pHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid); 
    } 
    else {
        cout << "Can't find windown";
    } 
    if(pHandle !=0) { 
        WriteProcessMemory(pHandle, (LPVOID)address, (LPVOID)newvalue, newvaluesize, 0);    
        cout << "Written to memory successfullyn";
    } 
    else { 
        cout << "Couldn't get handle.n";
    } 
    CloseHandle(pHandle);
    return 0;
}

如果我没记错的话,这个游戏是2000年的(顺便说一句,真的很棒的游戏),所以我假设它没有任何高级的反黑客保护,因为我也可以在作弊引擎中编辑该地址的值,而且它工作起来很轻松。

编辑:我来解释一下到底发生了什么。它总是打印"找到窗口",但随后直接打印"无法获取句柄"。我没有收到任何编译器错误(我正在使用Microsoft Visual C++2010学习版进行编译)

您必须以管理员身份运行程序才能获得PROCESS_ALL_ACCESS权限的句柄,这将解决您的问题。

由于GuidedHacking提到您需要以管理员身份运行程序,请使用此代码检查您的进程是否以管理员权限运行

BOOL IsElevatedProcess()
{
    BOOL is_elevated = FALSE;
    HANDLE token = NULL;
    if (GT_IsPrivateMethod(gt_private_method, FUNC_NAME, LINE_NO))
    {
        if (OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &token))
        {
            TOKEN_ELEVATION elevation;
            DWORD token_sz = sizeof(TOKEN_ELEVATION);
            if (GetTokenInformation(token, TokenElevation, &elevation, sizeof(elevation), &token_sz))
            {
                is_elevated = elevation.TokenIsElevated;
            }
        }
        if (token)
        {
            CloseHandle(token);
        }
    }
    return is_elevated;
}

相关内容

  • 没有找到相关文章

最新更新