开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 152|回复: 3
收起左侧

[精币悬赏] 大漠写内存

[复制链接]
结帖率:82% (14/17)
发表于 17 小时前 | 显示全部楼层 |阅读模式   韩国
5精币



CE 里的 这些偏移 在易语言里 怎么写哦
我是菜鸟 谢谢老大

[[[[00F34338]+4]+30]+f*4]+4

12.png



结帖率:91% (10/11)

签到天数: 7 天

发表于 15 小时前 | 显示全部楼层   广西壮族自治区柳州市
乐玩模块  内存_合成地址  
OD格式的 十六进表示的地址 如: "[[[<360SE.exe>+DA678]+3A*4]+5B]+8
易精模块  类_内存
类_内存.读整数(进程ID,地址)
jz =   类_内存.读整数(进程ID,进制_十六到十("00F34338"))
偏移 = 类_内存.读整数(进程ID,jz+进制_十六到十("4"))
偏移 = 类_内存.读整数(进程ID,偏移+进制_十六到十("30"))
偏移 = 类_内存.读整数(进程ID,偏移+进制_十六到十("f")*偏移+进制_十六到十("4"))+4
[[[[00F34338]+4]+30]+f*4]+4
回复

使用道具 举报

结帖率:94% (16/17)

签到天数: 4 天

发表于 7 小时前 高大上手机用户 | 显示全部楼层   **
32/64位写法不一样
回复

使用道具 举报

签到天数: 13 天

发表于 7 小时前 | 显示全部楼层   河南省郑州市
函数简介:

读取指定地址的整数数值,类型可以是8位,16位  32位 或者64位

函数原型:

LONGLONG ReadInt(hwnd,addr,type)

参数定义:

hwnd 整形数: 窗口句柄或者进程ID.  默认是窗口句柄. 如果要指定为进程ID,需要调用SetMemoryHwndAsProcessId.

addr 字符串: 用字符串来描述地址,类似于CE的地址描述,数值必须是16进制,里面可以用[ ] + -这些符号来描述一个地址。+表示地址加,-表示地址减
       模块名必须用<>符号来圈起来

      例如:

1.         "4DA678" 最简单的方式,用绝对数值来表示地址

2.         "<360SE.exe>+DA678" 相对简单的方式,只是这里用模块名来决定模块jz,后面的是偏移

3.         "[4DA678]+3A" 用绝对数值加偏移,相当于一级指针

4.         "[<360SE.exe>+DA678]+3A" 用模块定jz的方式,也是一级指针

5.         "[[[<360SE.exe>+DA678]+3A]+5B]+8" 这个是一个三级指针

总之熟悉CE的人 应该对这个地址描述都很熟悉,我就不多举例了

type 整形数: 整数类型,取值如下

      0 : 32位有符号

      1 : 16 位有符号

      2 : 8位有符号

      3 : 64位

      4 : 32位无符号

      5 : 16位无符号

      6 : 8位无符号

返回值:

长整形数:
读取到的数值

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备2025452707号) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表