|
#2
zklhp2011-10-09 14:27
|
这是罗书13章patch1的例子，我有不理解的地方
首先目录中有个test.exe文件
然后运行patch1.exe,在程序中 CreateProcess 打开test.exe并挂起
之后修改test.exe的内存
然后运行test.exe，可以看到内存确实被修改了
但是我很纳闷为什么我关闭patch1.exe后运行test.exe，内存却没有被修改
这意味着在patch1.exe中打开的test.exe只是一个副本吗？