14、游戏内存操作与代码注入技术解析

游戏内存操作与代码注入技术解析

1. 游戏内存保护与地址空间布局随机化

1.1 内存保护问题

在操作游戏内存时，如果改变原有的内存保护属性，游戏进程可能会出现ACCESS_VIOLATION异常并崩溃。例如，将内存保护从PAGE_EXECUTE改为PAGE_READWRITE，当内存未标记为可执行时，游戏尝试执行该页面上的代码就会出错。此时，应将内存保护设置为PAGE_EXECUTE_READWRITE，以确保既能操作内存，又能让游戏执行代码。

1.2 地址空间布局随机化（ASLR）

在 Windows XP 及更早版本中，内存地址是静态整数，仅随二进制文件的改变而变化。但在后续的 Windows 系统中，对于支持 ASLR 的二进制文件，内存地址仅相对于游戏二进制文件的基地址是静态的。当一个二进制文件编译时启用了 ASLR 支持（如 MSVC++ 2010 及许多其他编译器默认启用），每次运行时其基地址可能不同。相反，不支持 ASLR 的二进制文件基地址始终为0x400000，这里将其称为 XP - 基地址。

1.3 禁用 ASLR 简化开发

为简化开发，可以禁用 ASLR 并使用 XP - 基地址。在 Visual Studio 命令提示符中输入以下命令：

> editbin /DYNAMICBASE:NO "C:\path\to\game.ex