msn plus脚本读/写内存

Question

我正在使用 MSN Plus 脚本编写内容，它实际上是 javascript。
对于与 Windows 的互操作，有一个名为 Interop 的类。
通过其静态函数Call，我们可以使用最多 12 个参数来调用指定 dll 中的指定函数。
我的目标是编写一个脚本，从 PID 中获取进程名称。
我已经做了所有正确的事情，但它仍然不起作用。

function GetProcNameFromPID(pid)  
{
    var hnd = Interop.Call("kernel32", "CreateToolhelp32Snapshot", 2, 0);
    var handle = Interop.Call("kernel32", "GetCurrentProcess");
    var StructP = Interop.Allocate(4+4+4+4+4+4+4+4+4+260);//*Allocate space for the ProcessEntry32 struct*
    var hnd_ptr = Interop.Allocate(4);
    var ress = Interop.Call("kernel32", "WriteProcessMemory", handle, StructP, StructP.size.DataPtr, 4, hnd_ptr);
    Debug.Trace(ReadInt(hnd_ptr, 0));
    var res = Interop.Call("kernel32", "Process32FirstW", hnd, StructP.DataPtr);
    if(!res)
    {
        Debug.Trace("FAAAAIIIILLLLL / " + Interop.Call("kernel32", "GetLastError") + " / " + ress);
    }
    else
    {
        do
        {
            var pos = 0;
            ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            var owpid = ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            var parpid = ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            ReadInt(StructP, pos);
            var name = ReadString(pos, 50);
            if(pid == owpid)
                return name;
            StructP = Interop.Allocate(4+4+4+4+4+4+4+8+4+50);
            Interop.Call("kernel32", "WriteProcessMemory", handle, StructP.DataPtr, StructP.size.DataPtr, 4, null);
        }
            while(Interop.Call("kernel32", "Process32NextW", hnd, StructP.DataPtr) == true)
    }
}
function ReadInt(buffer, pos)
{
var res = 0; 
    for(var i = 0; i >> 24;  
    var b2 = addr >> 24;  
    var b3 = addr >> 24;  
    var b4 = addr >> 24;  
    return b4 + b3*256 + b2*256*256 + b1*256*256*256;  
}  

---

Process32FirstW 函数始终成功，但结构为空。
WriteProcessMemory 函数也成功了。但写入的字节数始终为0。

Answer 1

我没有机器来测试东西，但你的第一个问题是你似乎没有通过 WriteProcessMemory 的正确参数：

BOOL WINAPI WriteProcessMemory(
  __in   HANDLE hProcess,
  __in   LPVOID lpBaseAddress,
  __in   LPCVOID lpBuffer,
  __in   SIZE_T nSize,
  __out  SIZE_T *lpNumberOfBytesWritten
);

您正在传递...

handle => hProcess,
StructP => lpBaseAddress, // ???
StructP.size.DataPtr => lpBuffer, // ???
4 => nSize,
hnd_ptr => lpNumberOfBytesWritten

让我们从 WriteProcessMemory 的概述开始：它应该占用一个块当前进程中的数据，由lpBuffer指向，nSize字节长。它将数据复制到 hProcess 指示的进程的内存空间中，并将该数据放置在目标进程中的地址 lpBaseAddress 处。

我在您的代码中看到的问题是：

1. lpBaseAddress 应该是您正在写入的另一个进程中的地址。由于您的 handle 指向当前进程，我什至不知道您为什么要调用此函数。您只需使用 StructP.WriteWORD(Offset, Data) 将数据写入您的结构。但我现在假设您这样做只是出于最低限度的演示目的 - 看看您是否能让 WriteProcessMemory() 正常工作。

2. 我认为这甚至不是有效的代码。 StructP.size 存在，但它是一个 int，而不是一个对象< /a>.它没有 DataPtr 成员。 StructP.DataPtr 也存在。事实上，如果您只是指定， StructP.DataPtr 就是发送的内容StructP 根据帮助文件。那么，您是否尝试将从结构写回到结构，再次作为最低限度的测试？如果是这样，两个指针都应该是 StructP

之后，我不知道您使用的 ReadInt() 函数来自哪里。在我看来，Databloc 有几个用于读取值的成员函数，但您可以这样调用它们： hnd_ptr.ReadWORD(0)

调用 Process32FirstW() 后结构为空，我对此并不感到惊讶，如 它检查 < code>dwSize 结构体成员。由于您没有成功写入它，我预计该值通常为 0，因此不会写入任何数据。

我从来没有摆弄过 Messger Plus，所以请原谅我对这些内容的困惑。让我知道这些是否有用。