怎么把CE的AOB功能 用易语言写法实现

KongKing9

如题
我想把CE制作好的CT注入 或者AOB的功能用易语言写成软件
有大佬知道怎么做吗
查了一些资料
有说hook的
有说写内存的
没有太懂



补充内容 (2025-10-26 21:04):
感谢：谁的坏叔叔帮我写了一个案例 但是我还是看不懂，因为我是易语言小白 刚接触易语言
远程了远程了很久，但是没有看太懂，但是非常感谢

补充内容 (2025-10-26 21:05):
我重新发布一个求助吧，这个精币就给【谁的坏叔叔】，特别感谢

谁的坏叔叔

我看看怎么个事儿 加我

阿白不爱吃菜

得先理解ct那个代码的意思然后换成易语言命令啥的,暂时没见到过某个模块啥的可以直接运行
比如申请一段内存地址,然后某个地址改成跳转到申请的那段内存去,然后那段内存里在写赋值之类的这样

RainCharm

直接读写内存（最基础、最直接）
这是最简单、最常用的方法，对应CE中的“手动添加地址”并修改数值。
获取进程句柄​​：首先，你的易语言程序需要“抓住”目标游戏进程。使用 OpenProcess这个API函数。
​​计算最终地址​​：你从CE找到的地址通常是动态地址（每次启动游戏都会变）。你需要找到​​jz​​和​​偏移​​，通过 读内存整数型一层层读出指针，最终得到“真实地址”。
例如：最终地址 = 读内存整数型 (进程句柄, jz) + 偏移1
如果有多级指针，就继续读：最终地址 = 读内存整数型 (进程句柄, 最终地址) + 偏移2
​​读写内存​​：得到最终地址后，使用 写内存整数型、写内存字节集等函数来修改游戏内存。

KongKing9

RainCharm 发表于 2025-10-25 16:35
直接读写内存（最基础、最直接）
这是最简单、最常用的方法，对应CE中的“手动添加地址”并修改数值。
获取 ...

​​计算最终地址​​：你从CE找到的地址通常是动态地址（每次启动游戏都会变）。你需要找到​​jz​​和​​偏移​​，通过 读内存整数型一层层读出指针，最终得到“真实地址”。


就是卡在这里了  怎么进行特征码搜索

待一季花开

KongKing9 发表于 2025-10-25 17:32
​​计算最终地址​​：你从CE找到的地址通常是动态地址（每次启动游戏都会变）。你需要找到​​jz​​和 ...

你得先找到Jz，然后做成特征码

RainCharm

KongKing9 发表于 2025-10-25 17:32
​​计算最终地址​​：你从CE找到的地址通常是动态地址（每次启动游戏都会变）。你需要找到​​jz​​和 ...

先找到命令jz，再变成特征码

KongKing9

RainCharm 发表于 2025-10-25 18:39
先找到命令jz，再变成特征码

找到了特征码   就是在易语言里面怎么取搜索整个特征码  然后改变整个代码呢

KongKing9

谁的坏叔叔 发表于 2025-10-25 19:53
我看看怎么个事儿 加我

dd  看下信息

砺行

申请一个内存地址，然后找到hook地址，hook地址先读出来或者搜特征码，jmp(hook地址，申请的内存地址）置汇编代码或者用一个字节集变量加起来，写内存字节集（pid，变量）