关于读内存 模块地址+偏移的写法

duanyiemo3

1

上图为ce结果  下面为易语言代码 使用了精益模块 。但是读内存的值是0。验证过模块的基址是正确的。怀疑读内存过程出问题。求解。

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
模块	类_模块枚举
PID	整数型
基址	整数型

PID ＝ 18220
基址 ＝ 进制_十六到十 (模块.模块名取句柄 (PID, “python27.dll”)) ＋ 进制_十六到十 (“00585398”)
内存.读整数 (PID, 基址 ＋ 进制_十六到十 (“C0”) ＋ 进制_十六到十 (“70”) ＋ 进制_十六到十 (“90”) ＋ 进制_十六到十 (“148”) ＋ 进制_十六到十 (“780”))
调试输出 (内存.读整数 (PID, 基址 ＋ 进制_十六到十 (“C0”) ＋ 进制_十六到十 (“70”) ＋ 进制_十六到十 (“90”) ＋ 进制_十六到十 (“148”) ＋ 进制_十六到十 (“780”)))
调试输出 (内存.读代码_整数 (PID, 模块.模块名取句柄 (PID, “python27.dll”) ＋ “00585398+c0+70+90+148+780”))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 模块, 类_模块枚举<br /> .局部变量 PID, 整数型<br /> .局部变量 基址, 整数型<br /> <br /> PID ＝ 18220<br /> 基址 ＝ 进制_十六到十 (模块.模块名取句柄 (PID, “python27.dll”)) ＋ 进制_十六到十 (“00585398”)<br /> 内存.读整数 (PID, 基址 ＋ 进制_十六到十 (“C0”) ＋ 进制_十六到十 (“70”) ＋ 进制_十六到十 (“90”) ＋ 进制_十六到十 (“148”) ＋ 进制_十六到十 (“780”))<br /> 调试输出 (内存.读整数 (PID, 基址 ＋ 进制_十六到十 (“C0”) ＋ 进制_十六到十 (“70”) ＋ 进制_十六到十 (“90”) ＋ 进制_十六到十 (“148”) ＋ 进制_十六到十 (“780”)))<br /> 调试输出 (内存.读代码_整数 (PID, 模块.模块名取句柄 (PID, “python27.dll”) ＋ “00585398+c0+70+90+148+780”))

dnxl

超过0X7FFFFFFF必然是64位指针，
CE上面的表达式为
[[[[[python27.dll+585398]+c0]+70]+90]+148]+780
想要读出来这个第一步就是取得模块加载首地，目标是个64位进程，存地址的变量必须是长整数,内存读写模块必须支持64位进程
临时变量 = 取模块句柄(pid,"python27.dll")
临时变量 = 内存读整数(pid,临时变量+进制_十六到十("585398"))
临时变量 = 内存读整数(pid,临时变量+进制_十六到十("c0"))
临时变量 = 内存读整数(pid,临时变量+进制_十六到十("70"))
临时变量 = 内存读整数(pid,临时变量+进制_十六到十("90))
临时变量 = 内存读整数(pid,临时变量+进制_十六到十("148"))
结果 = 内存读整数(pid,临时变量+进制_十六到十("780"))

ManNanIsMe

怎么给你说呢，你得读一层加一个偏移  不是这样相加的

补充内容 (2022-1-16 17:22):
还有 很明显这是X64的  你用精益的内存读写是X86不行的。

弱鸡第一步

ManNanIsMe 发表于 2022-1-16 17:21
怎么给你说呢，你得读一层加一个偏移  不是这样相加的

补充内容 (2022-1-16 17:22):

怎么一眼看出来是x64的呀

duanyiemo3

ManNanIsMe 发表于 2022-1-16 17:21
怎么给你说呢，你得读一层加一个偏移  不是这样相加的

补充内容 (2022-1-16 17:22):

麻烦给下代码。
还有就是你怎么确定是64的？我读其他固定位置的内存是可以的。所此条不成立。

duanyiemo3

duanyiemo3 发表于 2022-1-16 18:03
麻烦给下代码。
还有就是你怎么确定是64的？我读其他固定位置的内存是可以的。所此条不成立。 ...

我用读内存 读了其他地址 读出来了 是正确的~
现在就是这个多级的问题不好处理、

duanyiemo3

@剩下我de孩子气 @七彩色工作室

Suky

模块名取句柄
你取到的只是模块对应的句柄，而不是从模块里读出的基址
你要先从模块里读出基址   再加基址偏移     才是实际的基址
然后再加后面的偏移一级一级读取
基址都不对，读出来肯定不对了

duanyiemo3

铃儿响叮当 发表于 2022-1-16 18:53
模块名取句柄
你取到的只是模块对应的句柄，而不是从模块里读出的基址
你要先从模块里读出基址   再加基址 ...

给个例子啊  就是不会啊 有例子看一下就明白了

七彩色工作室

duanyiemo3 发表于 2022-1-16 18:53
@剩下我de孩子气 @七彩色工作室

这么高级的别艾特我啊，我不会啊