开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

我不能用python做WriteProcessMemory，为什么呢？

在云计算领域，我作为一个专家和开发工程师，了解并精通多个领域的知识和技能。以下是对于给定问题的完善且全面的答案：

问题：我不能用Python做WriteProcessMemory，为什么呢？

答案：WriteProcessMemory是一个用于在Windows操作系统中向指定进程的内存中写入数据的函数。然而，Python作为一种高级编程语言，具有一些限制和特性，导致无法直接使用WriteProcessMemory函数。以下是一些可能的原因：

Python的解释器层级：Python的解释器是通过解释源代码来执行程序的，这使得直接访问底层内存变得困难。WriteProcessMemory函数需要直接操作进程的内存，这与Python解释器的工作方式不兼容。
跨平台兼容性：Python是一种跨平台的编程语言，可以在多个操作系统上运行。然而，WriteProcessMemory函数是特定于Windows操作系统的，无法在其他操作系统上使用。为了保持Python的跨平台特性，它没有直接支持WriteProcessMemory函数。
安全性和稳定性：WriteProcessMemory函数涉及到直接操作进程的内存，这可能会导致安全性和稳定性问题。Python作为一种高级语言，注重安全性和稳定性，因此限制了对底层内存的直接访问。

虽然Python本身不能直接使用WriteProcessMemory函数，但可以通过其他方式实现类似的功能。例如，可以使用Python的ctypes库来调用C语言编写的动态链接库，从而间接地使用WriteProcessMemory函数。另外，Python也提供了其他内存操作的库和模块，如struct和array模块，可以用于处理二进制数据和内存操作。

总结起来，Python不能直接使用WriteProcessMemory函数是由于其解释器层级、跨平台兼容性以及安全性和稳定性的考虑。但可以通过其他方式实现类似的功能，并且Python提供了其他内存操作的库和模块供开发者使用。

腾讯云相关产品和产品介绍链接地址：

腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
腾讯云物联网（IoT）：https://cloud.tencent.com/product/iotexplorer
腾讯云存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse

请注意，以上链接仅为示例，具体的产品选择应根据实际需求和情况进行评估和选择。

相关搜索:为什么我不能用LINQ做GroupBy之后的计数？为什么网络摄像头不能用python代码读取视频呢？为什么我不能用Python连接到New Relic？为什么我的代码不这样对待并行向量呢？为什么我无法使用django下载我的文档？那该怎么做呢？为什么我不能用pip在python中安装Pyrebase？动态模块导入在python中不起作用--为什么不呢？为什么我不能用python zipfile解压压缩文件？为什么我不能用fernet [Python]解密数据库值？为什么我的python repeat函数不工作？当断言失败时，我如何才能用python logger记录一些东西呢？为什么我写的文件不能用Python保存输入的文本？为什么我的Python控制台不能用系统(‘cls’)清除？为什么我不能用linq迭代一些可以用foreach迭代的东西呢？为什么我不能用我的摄像头在Python中用OpenCV多次捕捉？为什么我的python计数器不工作？在这个例子中，为什么我不能用它的返回值替换函数名呢？我该怎么做才能解决python中dropna和fillna的问题呢？我的函数不工作，我不知道为什么。Python 我想在python中在同一行中打印和输入。我该怎么做呢？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

file write error怎么解决_error attempt to read or write

做64位程序dll注入时候出现 WriteProcessMemory的299错误，查找错误代码解释为 “仅完成部分的 ReadProcessMemory 或 WriteProcessMemory 请求。”

02

谈谈 DLL 注入的几种方式

这个位置下 AppInit_DLLs 和 LoadAppInit_DLLs。将后者置为 1，然后在前者的值输入待注入 DLL 名称（多个 DLL 用 Space 分隔，第一个可以带路径，后边的不行）。

03

使用 Cobalt Strike 的 Beacon 对象文件自定义 DLL 注入

信标对象文件 (BOF) 是一个已编译的 C 程序，按照约定编写，允许在信标进程中执行并使用内部信标 API。

02

ring3层恶意代码实例汇总

之前一期我们学习了 IAT 的基本结构，相信大家对 C++ 有了一个基本的认识，这一期放点干货，我把 ring3 层恶意代码常用的编程技术给大家整理了一下，所有代码都经过我亲手调试并打上了非常详细的注释供大家学习，如下图:

00

python调用dll文件接口

在Python中某些时候需要C做效率上的补充，在实际应用中，需要做部分数据的交互。使用python中的ctypes模块可以很方便的调用windows的dll（也包括linux下的so等文件），下面将详细的讲解这个模块（以windows平台为例子），当然我假设你们已经对windows下怎么写一个DLL是没有问题的。引入ctypes库

04

进程注入 OPSEC tips

这将创建一个具有 RWX（读、写、执行）权限可以放下shellcode的区域，API 返回内存区域的地址。

03

实战 | 进程伪装的思路和研究

当我们获取到一台主机的权限过后，拿到了自己想要搜集的信息，这时候我们就会留一个后门进行权限维持，权限维持的学问其实很深，今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装。

02

常见注入手法第一讲EIP寄存器注入

本文介绍了Windows环境下利用代码注入技术进行“钓鱼”攻击的方法。攻击者通过构建特殊的输入数据，并利用某些安全软件的漏洞进行攻击，从而获取用户的账号密码等信息。文章还介绍了如何通过修改EIP值来绕过某些安全软件的检测机制，以及通过代码注入技术在用户进程中进行钓鱼攻击的方法。

06

进程伪装详解

当我们获取到一台主机的权限过后，拿到了自己想要搜集的信息，这时候我们就会留一个后门进行权限维持，权限维持的学问其实很深，今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装。

00

用WriteProcessMemory函数注入进程的流程

CreateProcessA 创建挂起进程 GetThreadContext ReadProcessMemory VirtualAllocEx 分配空间 WriteProcessMemory 写入PE头 WriteProcessMemory 循环写入各节表 WriteProcessMemory SetThreadContext ResumeThread 执行挂起进程 CloseHandle 关闭 CloseHandle 关闭

02

进程伪装详解

当我们获取到一台主机的权限过后，拿到了自己想要搜集的信息，这时候我们就会留一个后门进行权限维持，权限维持的学问其实很深，今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装。

04

截取程序的网络封包（Delphi Hook API）

有时候我们需要对其它应用程序发送和接收的网络数据进行拦截,比如要对IE发送的**头进行分析,得到请求的地址等.这次我们可以用一些例如WPE, Sniffer之类的工具来达到目的.但是工具功能有限,要想实现更强大的功能,还是我们自己动手来DIY吧. 拦截网络数据封包的方法有三种,一是将网卡设为混杂模式,这次就可以监视到局域网上所有的数据包,二是HOOK目标进程的发送和接收的API函数,第三种方法是自己实现一个代理的DLL.在这里我们使用HOOK API的方法,这样易于实现,而且也不会得到大量的无用数据(如第一种方法就会监视到所有的网络数据). 下面是一个尽量简化了的API HOOK的模版,原理是利用消息钩子将DLL中的代码注入到目标进程中,再用GetProcAddress得到API函数入口地址,将函数入口址改为自己定义的函数入口,这样就得到了API函数的相应参数,处理完后,再改回真实API函数入口地址,并调用它. HOOK.DLL的代码:

05

C语言游戏外挂：一个简单的内存外挂

通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能

04

bypass Bitdefender

渗透时,可能会遇到各种各样的的杀软,但每个杀软特性不同,在绕过前,往往都需要分析,本文就Bitdefender进行分析

04

bypass Bitdefender

渗透时,可能会遇到各种各样的的杀软,但每个杀软特性不同,在绕过前,往往都需要分析,本文就Bitdefender进行分析

01

read digest_view the readme file

以我的理解，系统调用，即从调用操作系统提供的3环API开始，到进0环，再到返回结果到3环的全过程。

03

cs中得argue命令原理解析

在学习通过wmic加载mimikatz的时候，发现一个有趣的现象，也发现了一个事实。

03

C语言游戏外挂：一个简单的内存外挂

通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能

WriteProcessMemory_linux注入

今天要完成一个项内容，运行另一个应用程序abc.exe，实现它的父进程是explorer.exe。

04

createthread函数详解_createremotethread

另一种注入代码到其他进程地址空间的方法是使用WriteProcessMemory API。这次你不用编写一个独立的DLL而是直接复制你的代码到远程进程（WriteProcessMemory）并用CreateRemoteThread执行之。

03

用WriteProcessMemory做进程注入 (非DLL注入)

今天要完成一个项内容，运行另一个应用程序abc.exe，实现它的父进程是explorer.exe。

01

Alternative Process Injection

2 .WriteProcessMemory -> 将解密/解码的shellcode写入内存空间

04

渗透测试|NIM最新免杀shellcode加载器

var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();

02

DLL injection

在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中（保护模式），每一个进程都认为自己拥有整个机器的控制权，每个进程都认为自己拥有计算机的整个内存空间，这些假象都是操作系统创造的（操作系统控制CPU使得CPU启用保护模式）。理论上而言，运行在操作系统上的每一个进程之间都是互不干扰的，即每个进程都会拥有独立的地址空间。比如说进程B修改了地址为0x4000000的数据，那么进程C的地址为0x4000000处的数据并未随着B的修改而发生改变，并且进程C可能并不拥有地址为0x4000000的内存(操作系统可能没有为进程C映射这块内存)。因此，如果某进程有一个缺陷覆盖了随机地址处的内存(这可能导致程序运行出现问题)，那么这个缺陷并不会影响到其他进程所使用的内存。

04

通过游戏外挂.学习逆向技术指超级马里奥.

逆向就是在没有源代码的情况下.通过汇编.反汇编来逆向一个成品的Exe(也可以是别的.举例是EXE)这样叫做逆向.

01

通过ReadProcessMemory读取进程内存「建议收藏」

修改一个程序的过程如下：1、获得进程的句柄 2、以一定的权限打开进程 3、调用ReadProcessMemory读取内存，WriteProcessMemory修改内存，这也是内存补丁的实现过程。下面贴出的是调用ReadProcessMemory的例程

05

C/C++ 内存读写Lib库简单封装

这是我在上学的时候封装的一个简单的偏移读写lib库，看起来很简单，当时很菜。 /************************************************************* // 声明头文件 #ifndef LyShark__h #define LyShark__h #pragma comment(lib,"LyShark.lib"); extern "C"__declspec(dllexport) int GetProcessID(char *Name); exter

03

PVZ逆向分析与C#内存操作(含源文件)

显然地址0x144344C8保存的就是阳光，现在退出游戏重新打开，重复上面步骤

02

远程线程注入

植物大战僵尸辅助

孩子一直迷恋植物大战僵尸这款游戏，从一开始的水平不行，到后来经常看植物大战僵尸的过关视频来提升自己的游戏水平，到现在游戏是玩的越来越好了，至少感觉植物大战僵尸这个游戏水平比我强很多。

03

进程中的数据读取和修改

// 获取窗口句柄 HWND hFindWnd = ::FindWindow(NULL, “[窗口标题]”);

00

ReadProcessMemory与WriteProcessMemory用例分析

首先介绍一个函数VirtualProtectEx，它用来改变一个进程的虚拟地址中特定页里的某一区域的保护属性，这句话有些咬嘴，直接从MSDN中翻译过来的，简单来说就是改变某一进程中虚拟地址的保护属性，如果以前是只读的，那改变属性为PAGE_EXECUTE_READWRITE后，就可以更改这部分内存了。

02

10.1 调试事件读取寄存器

当读者需要获取到特定进程内的寄存器信息时，则需要在上述代码中进行完善，首先需要编写CREATE_PROCESS_DEBUG_EVENT事件，程序被首次加载进入内存时会被触发此事件，在该事件内首先我们通过lpStartAddress属性获取到当前程序的入口地址，并通过SuspendThread暂停程序的运行，当被暂停后则我没就可以通过ReadProcessMemory读取当前位置的一个字节机器码，目的是保存以便于后期的恢复，接着通过WriteProcessMemory向对端(void*)dwAddr地址写出一个0xCC断点，该断点则是int3停机指令，最后ResumeThread恢复这个线程的运行，此时程序中因存在断点，则会触发一个EXCEPTION_DEBUG_EVENT异常事件。

02

C#_对内存的操作

最近一直不务正，老打算用C#写个外挂出来。这方面对C#来说是个弱项，但并不表示无法做到。下面写个简单的例子，和大家交流一下。以windows中的扫雷为例，比如说读取雷的数量。 1.首先导入API（对底层的操作都要用API）：

02

DLL注入

在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中（保护模式），每一个进程都认为自己拥有整个机器的控制权，每个进程都认为自己拥有计算机的整个内存空间，这些假象都是操作系统创造的（操作系统控制CPU使得CPU启用保护模式）。理论上而言，运行在操作系统上的每一个进程之间都是互不干扰的，即每个进程都会拥有独立的地址空间。比如说进程B修改了地址为0x4000000的数据，那么进程C的地址为0x4000000处的数据并未随着B的修改而发生改变，并且进程C可能并不拥有地址为0x4000000的内存(操作系统可能没有为进程C映射这块内存)。因此，如果某进程有一个缺陷覆盖了随机地址处的内存(这可能导致程序运行出现问题)，那么这个缺陷并不会影响到其他进程所使用的内存。

02

用户层下API的逆向分析及重构

首发于奇安信攻防社区：https://forum.butian.net/share/1318

01

用户层下API的逆向分析及重构

Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意程序会利用钩子来钩取这些API，从而达到截取内容，修改数据的意图。现在我们使用ollydbg对ReadProcessMemory进行跟踪分析，查看其在R3的实现。

08

10.1 调试事件读取寄存器

当读者需要获取到特定进程内的寄存器信息时，则需要在上述代码中进行完善，首先需要编写CREATE_PROCESS_DEBUG_EVENT事件，程序被首次加载进入内存时会被触发此事件，在该事件内首先我们通过lpStartAddress属性获取到当前程序的入口地址，并通过SuspendThread暂停程序的运行，当被暂停后则我没就可以通过ReadProcessMemory读取当前位置的一个字节机器码，目的是保存以便于后期的恢复，接着通过WriteProcessMemory向对端(void*)dwAddr地址写出一个0xCC断点，该断点则是int3停机指令，最后ResumeThread恢复这个线程的运行，此时程序中因存在断点，则会触发一个EXCEPTION_DEBUG_EVENT异常事件。

02

VC 不同版本代码注入的改进

在上篇文章中《VC 不同版本代码注入的区别》，我们想要对目标进程进行代码的注入，由于 Debug 版编译生成的代码和 Release 版编译生成的代码有些不同（Debug 版编译后，调用函数时会有一条 jmp 指令，而 Release 没有），因此，通过 #ifdef 这样的宏来区别 VC 是以 Debug 版方式编译，还是通过 Release 版方式编译，从而编译不同的代码来针对不同的版本进行了处理。代码如下：

03

RedTeamTips--PEB隐藏

文章前先给各位师傅拜个早年啦，要过年了，公众号也会停更一段时间，年后回复啦。这篇文章中，我们将介绍如何来隐藏你程序的PEB信息。首先先来了解一下什么是PEB，其全程为Process Envirorment Block ，直译过来就是进程环境信息块，存放进程信息，每个进程都有自己的PEB信息。位于用户地址空间。其结构如下：

02

DLL注入原理分析

所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。要实现DLL注入，首先需要打开目标进程。

02

读取与修改其他程序的数据Read/WriteProcessMemory[通俗易懂]

一、1.windows系统为每个程序分配4GB的虚拟内存，虚拟内存由“页文件”实现。

02

C++内存加密动态免杀defender

一种规避杀软检测的技术就是内存加密技术。由于杀软并不是一直扫描内存，而是间隙性的扫描敏感内存，因此可以在cs的shellcode调用sleep休眠将可执行内存区域加密，在休眠结束时再将内存解密来规避杀软内存扫描达到免杀的目的。

06

error at hooking api ntprotect_read,match and write

编译环境：delphi 2010+windows 7 u ，用途读取其他程序中readprocessmemory和writeprocessmemory的参数，但不知读取偏移即a+($b),b是怎么读的

03

Java - 游戏内存外挂

什么是游戏外挂？试想场景，在玩游戏时，没有得到良好的游戏体验，加之玩游戏的这位又是偏激之人，此时心生愤怒，但通过自己的游戏技术，又无法得到发泄。所以很无奈，只能打开一种游戏作弊程序，这种游戏作弊程序就叫做游戏外挂。

06

C/C++ 修改EIP实现DLL注入

挂起目标进程，停止目标进程EIP的变换，在目标进程开启空间，然后把相关的指令机器码和数据拷贝到里面去，然后修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置，执行相关，然后跳转回来。下面的例子是实现DLL注入,但是和平时说的远程代码注入在注入的逻辑上不同，但是同时都是用到了一个重要的结论就是：很多系统dll的导出函数地址在不同进程中，是一样的.

03

分而治之：一种绕过NextGen AV的技术

在这篇文章中，我将跟大家介绍我在红队安全评估中所使用的一种通用技术，通俗一点来说就是一种“分而治之”的思想吧！这种技术可以用来绕过基于行为的NextGen AV检测，而它的工作原理主要是将恶意操作和API调用拆分为不同的进程从而实现我们的目标。

01

调试器编写第一讲,调试器基本框架

06

7.7 实现进程内存读写

内存进程读写可以让我们访问其他进程的内存空间并读取或修改其中的数据。这种技术通常用于各种调试工具、进程监控工具和反作弊系统等场景。在Windows系统中，内存进程读写可以通过一些API函数来实现，如OpenProcess、ReadProcessMemory和WriteProcessMemory等。这些函数提供了一种通用的方式来访问其他进程的内存，并且可以用来读取或写入不同类型的数据，例如整数、字节集、浮点数等。

03

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭