在另一个进程上调用 SetProcessDEPPolicy？

Question

一款游戏（具体来说是《模拟人生 3》）的编码很差，让它停止随机崩溃的方法之一是将其添加到 DEP 例外列表中。如果不需要的话，我真的不想这样做，所以我想知道是否有一种方法可以在外部进程上使用 SetProcessDEPPolicy 来禁用它的 DEP？无论如何，我都不是一个出色的程序员，所以您提供的信息越多越好。

Answer 1

可以通过将线程注入远程进程来做到这一点：

HMODULE hKernel32 = GetModuleHandle("kernel32");
// Procedures in kernel32.dll are loaded at the same address in all processes
// so find the address in our own process, then use it in the target process
FARPROC pSetProcessDEPPolicy = GetProcAddress(hKernel32, "SetProcessDEPPolicy");
HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pSetProcessDEPPolicy, 0 /* disable DEP */, 0, NULL);
if (hThread == NULL) {
  // handle/report error
}
WaitForSingleObject(hThread);
CloseHandle(hThread);

但这通常是一个坏主意；进程启动和执行线程注入之间存在一个时间窗口，在此期间启用 DEP，反作弊或 DRM 功能可能会将线程注入视为试图破解程序。简单地设置 DEP 例外列表要可靠得多，并且具有相同的效果。