操作系统不是使用虚拟地址空间管理每个进程的内存，每个进程的内存空间是独立的，其它进程访问不到的么，那为啥可以写游戏修改器，修改游戏程序的内存变量。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2239 days ago, the information mentioned may be changed or developed.
 |
CEBBCATSep 26, 2020
1
|
 |
kernelpanicSep 26, 2020
2
操作系统提供了 API 呗...
|
 |
lin07huiSep 26, 2020
3
不是修改程序内存变量，是直接改写内存的内容（就像改硬盘内容）。
找个制作游戏修改器教程看一下，或用一下这个 Cheat Engine 软件，就明了。 |
 |
4
操作系统提供支持啊，不然调试器怎么去看进程的变量。
Linux 下去查 pread pwrite Windows 下查 OpenProcess ReadProcessMemory WriteProcessMemory |
1 |
HuelseSep 26, 2020
5
肯定是系统提供了支持呀，想想 VS 里的堆栈内存追踪，你又没往你程序里写这些，总不至于编译器自动给你加进去吧
|
 |
reusSep 26, 2020
6
操作系统除了有隔离，也能让其他进程访问进程内存，例如调试器就是独立的进程
|
 |
thedrwuSep 26, 2020
7
有权限可以直接读写，Read/WriteProcessMemory 。
或者 DLL 直接挂到别的进程。 |
 |
8
@nightwitch Linux 下是 ptrace 系统调用，不是 pread
|
 |
9
分 2 种，一种 External，另一种 Internal 。
External 的，使用 WindowsAPI OpenProcess ReadProcessMemory WriteProcessMemory 来操作内存。 Internal 的，通过 dll 注入，直接附着到目标进程，就像在自己家里面一样，例如可以直接`player->health = 5000;` |
 |
codehzSep 26, 2020 via Android
10
@nightwitch pread pwrite 不是你想象的那个 p，直接读写应该是 /proc/xxx/mem，间接的可以 ptrace 进去读写
|
 |
virusdefenderSep 26, 2020
11
你可以理解为 gdb 一样的东西
|
 |
mazhan465Sep 27, 2020
12
除了直接读写指定进程内存，也可以通过替换动态链接库的方式 hook 进程，不过权限要求比较高
|
Select Language