程序调用WPM无法写入进程内存，如何调试及获取进程句柄？

一、核心调试步骤 #

1. 强化API错误排查 #

所有Win32 API调用失败时，必须获取GetLastError()的具体错误码，这是定位问题的关键：

• 在attachProc中，OpenProcess返回NULL时，添加：

  std::cout << "OpenProcess失败，错误码：" << GetLastError() << std::endl;
  

• 修改wpm函数，检查WriteProcessMemory的返回值并打印错误：

  template <class dataType>
  bool wpm(dataType valToWrite, UINT64 adressToWrite)
  {
      BOOL success = WriteProcessMemory(hProc, (LPVOID)adressToWrite, &valToWrite, sizeof(dataType), NULL);
      if (!success)
      {
          std::cout << "WPM失败，错误码：" << GetLastError() << std::endl;
          return false;
      }
      return true;
  }
  

2. 验证权限与句柄有效性 #

• PROCESS_ALL_ACCESS权限过高，多数场景下无法获取，替换为读写内存的最小必要权限：

  hProc = OpenProcess(PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, FALSE, procEntry32.th32ProcessID);
  

• 用GetHandleInformation验证获取到的进程句柄是否有效，确认句柄未被意外关闭。

3. 检查地址合法性 #

你的目标地址0x288469A7A28是64位地址，但代码中用DWORD（32位类型）存储，会导致地址截断，必须改为UINT64或DWORD_PTR（兼容32/64位编译）：

UINT64 memoryAdress = 0x288469A7A28;

二、除FindWindow外的进程句柄获取方法 #

1. 基于进程完整路径匹配 #

在Toolhelp快照遍历中，用QueryFullProcessImageName获取进程完整路径，避免同名进程混淆：

wchar_t fullPath[MAX_PATH];
QueryFullProcessImageName(hProc, 0, fullPath, (DWORD*)MAX_PATH);
// 匹配fullPath中的目标路径

2. 通过PID直接获取 #

如果已知目标进程PID（比如从命令行输入、配置文件读取），直接跳过遍历步骤：

hProc = OpenProcess(PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, FALSE, targetPID);

3. 枚举窗口关联进程 #

遍历所有顶层窗口，通过GetWindowThreadProcessId获取窗口所属PID，再打开进程：

BOOL CALLBACK EnumWindowsProc(HWND hwnd, LPARAM lParam)
{
    DWORD pid;
    GetWindowThreadProcessId(hwnd, &pid);
    // 匹配PID或窗口标题，获取目标进程句柄
    return TRUE;
}
EnumWindows(EnumWindowsProc, 0);

三、代码关键修复点 #

1. 移除硬编码PID过滤：attachProc中的if (procEntry32.th32ProcessID != 996)会跳过PID为996的进程，若目标进程刚好是该PID则无法匹配，直接删除此判断。
2. 修复语法错误：main函数中int value = 1缺少分号，补上后避免编译失败。
3. 确认句柄全局有效性：确保attachProc成功返回后，hProc未被意外关闭或置空。

四、辅助调试工具 #

• Process Explorer：查看目标进程的权限列表，确认当前程序是否拥有读写权限。
• DebugView：捕获程序输出的错误码与调试信息，方便后台运行时排查问题。

内容的提问来源于stack exchange，提问作者BruhMan123