问题描述
- 进程都有自己独立的栈,那为什么gdb等调试工具可以修改其他进程栈里的变量值
- 如题 进程都有自己独立的栈,那为什么gdb等调试工具可以修改其他进程栈里的变量值
解决方案
可以跨进程访问内存,也可以通过注入线程的方法给进程添加代码
对于windows来说,前者用ReadMemoryProcess,后者用CreateRemoteThread
时间: 2024-07-28 21:03:07
可以跨进程访问内存,也可以通过注入线程的方法给进程添加代码
对于windows来说,前者用ReadMemoryProcess,后者用CreateRemoteThread