这个问题下面怎么那么多人嘲讽题主的，我中学时代也思考过这个问题，后来就走上了写游戏外挂的道路。

首先要明确一个概念，在现代的操作系统里，进程访问的内存地址叫虚拟地址。虚拟地址是每个进程私有的。比如0x12345678这个地址，每个进程访问这个地址读取到的内容都是不一样的。而真正在内存上读写数据时候用到的地址叫物理地址，这些地址对应内存这个硬件上实际的地址。操作系统和CPU共同实现了从虚拟地址到物理地址的映射。所以当一个进程访问0x12345678这个地址的时候，CPU会通过这个映射机制找到它对应的物理地址，假设是0x87654321，然后去读写数据。

C语言里的指针存储的是虚拟地址，所以它只能访问当前进程里的内存数据。假如你通过某种方法找到了一个游戏里的数据的内存地址，0x12345678, 用指针访问的时候，实际上访问的是当前这个进程里0x12345678对应的物理地址里的数据。如果你试图向这个地址写入数据，很有可能这个地址所在的页[1]不能被写入。所以才有题主提到的那个错误。

操作系统提供了一些API使得我们可以在一个进程里修改另一个进程的内容，有很多种方法。最常用的是共享内存，不过这种方式并不适用于修改游戏里的数据。因为共享内存需要两个进程提前“协商”好，而游戏程序显然不希望其他程序随意修改它的内存。在Windows里，需要首先使用OpenProcess函数打开另一个进程，然后找到需要修改的内存地址，再调用WriteProcessMemory函数写入数据。具体实现当然比这个要复杂一点，可以参考王艳平等著作的《Windows程序设计》一书[2]，第二章第5节就完整实现了一个内存修改器的例子，代码多半可以在网上找到。

很多时候仅仅修改游戏的数据是不够的。比如射击游戏里子弹的数量，如果每打几下就要改一下内存，非常麻烦。我们还可以通过修改程序的代码来实现更加复杂的效果。以后有时间我会写点文章讲一下原理。

有人提到写外挂是违法的，但是写单机游戏的修改器不违法，反而能为单机游戏增添不少乐趣。