内存读写问题

霖木

这是ce的
用内存读写支持库开源 x64进程特征码搜索及完善的内存读写_精易论坛怎么改
研究一晚上没研究明白
读不出来 总是返回-1
或者就是偏移和ce对不上
进程名是


补充内容 (2025-11-10 07:37):
Internet Cafe Simulator 2.exe

ssshill

这种读内存偏移的，一层一层测试，先调试看第一层“1fc”

ssshill

ssshill 发表于 2025-11-10 08:01
这种读内存偏移的，一层一层测试，先调试看第一层“1fc”

这种读内存偏移的，一层一层测试，先调试看第一层“1fc68d232e8+d0”的地址数据是不是“”“1fd3ecde560”,如果是对的，再往下一级一级的看，就行了，是不是哪一层输错了？要么是没有权限，所有的都读不出来-1？

佛学e语言

先提权, 用64位的类读

牛bi的阿三

  

子程序名	返回值类型	公开	备 注
test

变量名	类 型	静态	数组	备 注
hex_base	文本型
memory_x64	x64进程内存
handle	整数型
point	长整数型
float	整数型

handle ＝ 进程_名取句柄 (“Internet Cafe Simulator 2.exe”)
memory_x64.提高权限 ()
hex_base ＝ memory_x64.读模块jz (handle, “UnityPlayer.dll+019B3460”)
如果真 (hex_base ＝ “”)
调试输出 (“未取到模块jz”)
返回 ()

point ＝ memory_x64.读长整数型 (handle, 进制_十六到十 (hex_base) ＋ 进制_十六到十 (“d0”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“8”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“60”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“10”))
float ＝ memory_x64.读小数型 (handle, point ＋ 进制_十六到十 (“55c”))
调试输出 (float)

i支持库列表	支持库注释
ncdx98	(未知支持库)
spec	特殊功能支持库

.版本 2<br /> .支持库 ncdx98<br /> .支持库 spec<br /> <br /> .子程序 test<br /> .局部变量 hex_base, 文本型<br /> .局部变量 memory_x64, x64进程内存<br /> .局部变量 handle, 整数型<br /> .局部变量 point, 长整数型<br /> .局部变量 float, 整数型<br /> <br /> handle ＝ 进程_名取句柄 (“Internet Cafe Simulator 2.exe”)<br /> memory_x64.提高权限 ()<br /> hex_base ＝ memory_x64.读模块jz (handle, “UnityPlayer.dll+019B3460”)<br /> .如果真 (hex_base ＝ “”)<br />     调试输出 (“未取到模块jz”)<br />     返回 ()<br /> .如果真结束<br /> <br /> <br /> point ＝ memory_x64.读长整数型 (handle, 进制_十六到十 (hex_base) ＋ 进制_十六到十 (“d0”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“8”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“60”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“10”))<br /> float ＝ memory_x64.读小数型 (handle, point ＋ 进制_十六到十 (“55c”))<br /> <br /> 调试输出 (float)

牛bi的阿三

  

子程序名	返回值类型	公开	备 注
test

变量名	类 型	静态	数组	备 注
hex_base	文本型
memory_x64	x64进程内存
handle	整数型
point	长整数型
float	小数型

handle ＝ 进程_名取句柄 (“Internet Cafe Simulator 2.exe”)
memory_x64.提高权限 ()
hex_base ＝ memory_x64.读模块jz (handle, “UnityPlayer.dll+019B3460”)
如果真 (hex_base ＝ “”)
调试输出 (“未取到模块jz”)
返回 ()

point ＝ memory_x64.读长整数型 (handle, 进制_十六到十 (hex_base) ＋ 进制_十六到十 (“d0”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“8”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“60”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“10”))
point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“55c”))
float ＝ memory_x64.读小数型 (handle, point)
调试输出 (float)

i支持库列表	支持库注释
ncdx98	(未知支持库)
spec	特殊功能支持库

.版本 2<br /> .支持库 ncdx98<br /> .支持库 spec<br /> <br /> .子程序 test<br /> .局部变量 hex_base, 文本型<br /> .局部变量 memory_x64, x64进程内存<br /> .局部变量 handle, 整数型<br /> .局部变量 point, 长整数型<br /> .局部变量 float, 小数型<br /> <br /> handle ＝ 进程_名取句柄 (“Internet Cafe Simulator 2.exe”)<br /> memory_x64.提高权限 ()<br /> hex_base ＝ memory_x64.读模块jz (handle, “UnityPlayer.dll+019B3460”)<br /> .如果真 (hex_base ＝ “”)<br />     调试输出 (“未取到模块jz”)<br />     返回 ()<br /> .如果真结束<br /> <br /> <br /> point ＝ memory_x64.读长整数型 (handle, 进制_十六到十 (hex_base) ＋ 进制_十六到十 (“d0”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“8”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“60”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“10”))<br /> point ＝ memory_x64.读长整数型 (handle, point ＋ 进制_十六到十 (“55c”))<br /> float ＝ memory_x64.读小数型 (handle, point)<br /> 调试输出 (float)

霖木

牛bi的阿三 发表于 2025-11-10 08:18
[e=2].版本 2
.支持库 ncdx98
.支持库 spec

hex_base ＝ memory_x64.读模块jz (handle, “UnityPlayer.dll+019B3460”)
到这里的时候就“被调试易程序运行完毕”
啥原因

牛bi的阿三

加我QQ远程看看

恶魔の佐翼

先枚举DLLjz,出来的数据+019B....读取下,出来的数据+D0,读取下.......................

RainCharm

直接用这个去读，就是上面那64模块中的命令