C＃内存地址值无法修改？

Question

在图片中使用“OllyDbg”应用程序。

我的问题：为什么不能修改第一部分图片中的值？ （任何地址都不能。）

但是可以在第二部分修改吗？

我的C＃代码：

[DllImport("kernel32.dll")]
public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

[DllImport("kernel32.dll", SetLastError = true)]
static extern bool WriteProcessMemory(int hProcess, int lpBaseAddress,byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesWritten);

[DllImport("kernel32.dll")]
public static extern bool ReadProcessMemory(int hProcess,int lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);

static void Main(string[] args)
{
    Process process = Process.GetProcessesByName("Defiance")[0];
    IntPtr processHandle = OpenProcess(0x1F0FFF, false, process.Id);
    int bytesWritten = 0;
    byte[] buffer = Encoding.Unicode.GetBytes("test");

    WriteProcessMemory((int)processHandle, 0x022AE000, buffer, buffer.Length, ref bytesWritten);

    Console.ReadLine();
}

Answer 1

您的问题是无法修改只读数据部分中的数据的原因。

根据定义，只能读取，不修改或执行只读数据部分。这就是为什么它被称为“只读数据”部分＆＃34;或简称为“#d;＆＃34; rdata＆＃34;”。