关于WriteProcessMemory 错误 GetLastError = 299

最新推荐文章于 2021-07-12 19:42:00 发布
原创 最新推荐文章于 2021-07-12 19:42:00 发布 · 4.2k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#GetLastError 299

本文解决了在64位程序DLL注入过程中遇到的WriteProcessMemory错误问题。通过对比debug与release模式，发现关闭增量链接选项可以有效避免此错误。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

做64位程序dll注入时候出现  WriteProcessMemory的299错误 ，查找错误代码 解释为 “仅完成部分的 ReadProcessMemory 或 WriteProcessMemory 请求。”

完全搞不清楚怎么回事， 因为调用了两次 WriteProcessMemory，第一次正常，第二次调用出错。

最后发现 release模式不会出错，然后对比，发现关闭 “启动增量连接” 可解决


将 配置属性-》连接器-》常规-》启动增量链接 选项 设置为 否


编译器版本为 vs2017

GetLastError()返回值意义总结
我不是码农的博客~~~
05-11 2161
〖0〗-操作成功完成。 〖1〗-功能错误。 〖2〗-系统找不到指定的文件。 〖3〗-系统找不到指定的路径。 〖4〗-系统无法打开文件。 〖5〗-拒绝访问。 〖6〗-句柄无效。 〖7〗-存储控制块被损坏。 〖8〗-存储空间不足，无法处理此命令。 〖9〗-存储控制块地址无效。 〖10〗-环境错误。 〖11〗-试图加载格式错误的程序。 〖12〗-访问码无效。 〖13〗-数据无效。 〖14〗-存储器不足，无法完成此操作。 〖15〗-系统找不到指定的驱动器。 〖16〗-无法删除目录。 〖17〗-系统无法将文件移到不同
GetLastError 返回值大全
chizhen4313的博客
08-28 586
〖0〗-操作成功完成。 〖1〗-功能错误。 〖2〗-系统找不到指定的文件。 〖3〗-系统找不到指定的路径。 〖4〗-系统无法打开文件。 〖5〗-拒绝访问。 〖6〗-句柄无效。 〖7〗-存储控制块被损坏。 〖8〗-存储空间不足，无法处理此命令。 〖9〗-存储控制块地址无效。 〖10〗-环境错...
vs-writeprocessmemory：一个项目，用于了解在特定过程中查找，读取和写入内存地址之间的后勤情况。 以下Visual Studio代码允许对大多数脱机游戏进行写权限。 与十六进制代码地址配对时，该程序可以处理游戏中的数量
02-20
vs-writeprocessmemory：一个项目，用于了解在特定过程中查找，读取和写入内存地址之间的后勤情况。 以下Visual Studio代码允许对大多数脱机游戏进行写权限。 与十六进制代码地址配对时，该程序可以处理游戏中的数量
ReadProcessMemory 报错 299 解决办法
hejingdong123的博客
10-31 9340
最近在做一个小项目，其他需要读取其他进程空间的数据。用到了ReadProcessMemory() 系统函数。在调试过程中，始终无法正常获取数据。通过,调用GetLastError()函数后，得到错误码为:299 .查询了299错误码的意义是，“〖299〗-仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。” 于是，尝试着把接收缓冲区改大，结果还是一样...
readprocessmemory error 299
stonesharp的专栏
12-04 3490
I try to read all commited pages of a process (Win7-64). On most pages it works but it fails for a few pages. I cannot explain why. Here is my test programme (compiled x32, tested in Win7-64): #inclu
通过WriteProcessMemory改写进程的内存
weixin_33843409的博客
10-21 250
以PROCESS_ALL_ACCESS权限打开进程以后既可以使用ReadProcessMemory读取程序内存，也可以使用WriteProcessMemory改写程序的内存，这也是一些内存补丁使用的招数，以下是程序的实现代码 Code#include<windows.h>#include<tlhelp32.h>BOOLCALLBACKEnumChildWindow...
ReadProcessMemory与WriteProcessMemory用例分析 (转载)
thesum的专栏
05-30 624
http://blog.youkuaiyun.com/shifters/article/details/6750353
getlasterror
10-09
- **299**: 无法完成操作，因为ReadProcessMemory或WriteProcessMemory操作失败。 - **300**: 系统无法执行请求的操作。 - **301**: 系统无法确定文件的时间或日期。 以上列出的错误代码及含义，覆盖了从0到301之间...
GetLastError返回值的意义
05-31
- **299**：ReadProcessMemory/WriteProcessMemory失败。 - **300**：系统错误。 - **301**：系统错误。 - **487**：文件头无效。 - **534**：32位错误。 - **535**：状态无效。 - **536**：状态无效。 - **994**：...
[检测&过检测] 重写 ReadProcessMemory 、WriteProcessMemory
墨鱼菜鸡
07-12 829
一、本文大纲 系统调用的两种方式：中断门和快速调用_KUSER_SHARED_DATA 结构使用 cpuid 指令判断当前CPU是否支持快速调用3环进0环需要更改的4个寄存器以 ReadProcessMemory 为例说...
windows下生成dumpfile程序崩溃的问题(WriteProcessMemory)
woshiyuanlei的专栏
04-09 1448
之前在win xp和win7没有问题，用了win10就出问题了.解决办法:VirtualProtect函数使用VirtualProtectEx代替即可！所有代码如下:#ifndef __DUMP_H__ #define __DUMP_H__ #include &lt;stdlib.h&gt; #include &lt;stdio.h&gt; #include &lt;ostream&gt; #if...
GetModuleFileNameEx GetLastError()错误299解决方案
qq_27011361的博客
04-12 5332
如下代码：GetModuleFileNameEx(hProcess, NULL, strPath.GetBufferSetLength(MAX_PATH), MAX_PATH);DWORD dError = GetLastError();在win7 64位系统上执行，dError值为299。通过调试发现问题出在GetModuleFileNameEx函数上。本来它返回的是获取全路径的长度，结果在64...
GetLastError返回值的意义（二）
Ghost
07-23 3933
〖1001〗-递归太深；栈溢出。 〖1002〗-窗口无法在已发送的消息上操作。 〖1003〗-无法完成此功能。 〖1004〗-无效标志。 〖1005〗-此卷不包含可识别的文件系统。请确定所有请求的文件系统驱动程序已加载，且此卷未损坏。 〖1006〗-文件所在的卷已被外部改变，因此打开的文件不再有效。 〖1007〗-无法在全屏幕模式下运行请求的操作。 〖1008〗-试图引用不存在的令牌。 〖1009
GetLastError
weixin_33885253的博客
09-30 765
GetLastError GetLastError返回的值通过在api函数中调用SetLastError或SetLastErrorEx设置。函数 　　并无必要设置上一次错误信息，所以即使一次GetLastError调用返回的是零值，也不能 　　担保函数已成功执行。只有在函数调用返回一个错误结果时，这个函数指出的错误结果 　　才是有效的。通常，只有在函数返回一个错误结果，而...
仅完成部分的readprocessmemory或write_老高工仅需三步完成一份图文并茂的专家论证专项方案，太给力了...
weixin_39689428的博客
12-15 2065
2018年6月1日起施行的《危险性较大的分部分项工程安全管理规定》明确了危险性较大的分部分项工程的范围及相关专项方案的管理办法，并明确指出：对于超过一定规模的危大工程，施工单位应当组织召开专家论证会对专项施工方案进行论证。实行施工总承包的，由施工总承包单位组织召开专家论证会。专家论证前专项施工方案应当通过施工单位审核和总监理工程师审查。究竟哪些才是超规模的工程，可以参照附件中的规定原文进行对比。今...
电脑不能开机维修_银川电脑维修，内存不能written如何解决？
weixin_39791322的博客
11-16 307
原标题：银川电脑维修，内存不能written如何解决？内存不能written是什么意思？内存或虚拟内存地址使用冲突造成程序的运行需要分配一定的内存地址给程序使用，当程序结束时释放留出空间让给新的程序使用，win是多任务的系统有时前程序未结束 又有新的任务开始到底要多少内存或虚拟内存来保证我们同时运行的工作任务呢?也许win在这个问题上没弄好，所以有此错误常常发生，一般运行大型软件或多媒体后出现这种...
仅完成部分的readprocessmemory或write_这笔交易已完成
weixin_39648824的博客
12-08 1424
曼联边锋钟塔西的转会交易了有了新进展，根据德国《图片报》、《不莱梅信使报》等媒体报道，钟塔西租借不莱梅已经达成协议，双方签约至2021年6月。不莱梅本地媒体《不莱梅信使报》昨天报道，不莱梅已经在周六完成了钟塔西的签约，两家俱乐部尚未官宣这笔交易，但可以肯定会在这几天内公布。有记者已经拍到钟塔西乘坐不莱梅俱乐部的专车，出现在不莱梅下榻酒店的照片，证明交易没什么问题。实际上，曼联和不莱梅的谈...
读取与修改其他程序的数据Read/WriteProcessMemory
04-17 2561
要修改或读取其他进程的数据，首先要知道几个知识： 一、1.windows系统为每个程序分配4GB的虚拟内存，虚拟内存由“页文件”实现。 2.每个程序的4GB空间的前2GB是程序的私有空间，后2GB是系统的空间。 3.每个页文件4KB。 4.在程序私有的2GB中，windows 98系列的系统的程序的可用地址为4MB--2GB windows 2000系列的系统的程序
writeProcessMemory函数详解
最新发布
03-12
### WriteProcessMemory 函数详解 #### 功能描述 `WriteProcessMemory` 是 Windows API 中用于向指定进程的地址空间写入数据的函数。此操作通常涉及调试、注入或其他跨进程通信场景。 #### 参数列表 该函数接受五个参数，具体如下： - `HANDLE hProcess`: 目标进程句柄，需具备 PROCESS_VM_WRITE 和 PROCESS_VM_OPERATION 权限[^1]。 - `LPVOID lpBaseAddress`: 指定要写入的目标进程内的基址位置；如果不确定确切地址，则可通过其他手段（如 `VirtualAllocEx`）分配新区域并返回其首地址作为输入[^2]。 - `LPCVOID lpBuffer`: 存储待传输的数据缓冲区指针，在调用方进程中有效。 - `SIZE_T nSize`: 表明从源缓冲区复制到目标内存的数量，单位为字节。 - `SIZE_T* lpNumberOfBytesWritten`: 可选输出参数，接收实际成功传送了多少个字节的信息。当不需要获取这一数值时可以传入 NULL 值。 #### 返回值解释 若执行无误则返回 TRUE (非零)，反之失败情况下返回 FALSE (0) 并设置 GetLastError() 提供更详细的错误原因。 #### 示例代码展示 下面给出一段简单的 C++ 实现例子来演示如何利用上述提到的功能完成一次基本的数据传递过程： ```cpp #include <windows.h> #include <iostream> // 定义自定义结构体 struct InjectParam { DWORD id; char name[64]; }; int main(){ // 获取目标进程ID DWORD targetPid = /* ... */; // 打开目标进程 HANDLE hTarProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, targetPid); if (!hTarProc){ std::cerr << "Failed to open process." << std::endl; return -1; } // 初始化欲发送给子程序的消息内容 InjectParam param{ .id=1 }; strcpy_s(param.name,"example"); // 分配远程内存空间 LPVOID pMemParam = VirtualAllocEx(hTarProc, nullptr,sizeof(InjectParam), MEM_COMMIT | MEM_RESERVE,PAGE_EXECUTE_READWRITE); // 向目标进程写入数据 BOOL result = WriteProcessMemory( hTarProc, pMemParam, &param, sizeof(InjectParam), nullptr ); CloseHandle(hTarProc); if(result==FALSE){ std::cout<<"Error writing memory\n"; }else{ std::cout<<"Successfully wrote data into the remote process.\n"; } } ```
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值