求助：内存读写的问题

3218181

一个游戏进程 有基址和偏移 都是正确的  基址是：005f79b4 偏移是 380

但是为什么用易语言写出来的时候却不对呢？而用CE直接加载就是正确的。我相信我肯定没有写错。估计是要注入然后读内存才会正确

我是这样写的 ：

.版本 2
.支持库 eAPI

所有进程 ＝ 取系统进程列表 ()
成员数 ＝ 取数组成员数 (所有进程)
.计次循环首 (成员数, n)

    .如果真 (所有进程 [n].进程名称 ＝ “游戏.exe”)
        pid ＝ 所有进程 [n].进程标识符
    .如果真结束

.计次循环尾 ()


基址 ＝ 读整型内存 (pid, 十六到十 (“005f79b4”))
偏移 ＝ 基址 ＋ 十六到十 (“380”)


调试输出（偏移）
写整型内存 (pid, 偏移, 0)

首先我取出 游戏.exe所在进程的PID，然后开始读和写。我发现偏移的地址是错误的，我晕了,我写法正确，但是这样读取的方法读不到而已，估计要内存注入以后读写 ，这个游戏估计是加了什么防护


谁能帮我写一个源码 带一下模块 谢谢啦

cocoxj

我也想知道怎么弄！等高手！

猥琐的小弟弟

驱动级注入试试看吧。

精易求精1008

  

DLL命令名	返回值类型	公开	备 注
CloseHandle	整数型
DLL库文件名:
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
jb	整数型

.版本 2<br /> <br /> .DLL命令 CloseHandle, 整数型, , , 公开<br />     .参数 jb, 整数型

  

DLL命令名	返回值类型	公开	备 注
OpenProcess	整数型
DLL库文件名:
在DLL库中对应命令名:
OpenProcess
参数名	类 型	传址	数组	备 注
dw	整数型
cc	逻辑型
gh	整数型

.版本 2<br /> <br /> .DLL命令 OpenProcess, 整数型, , , 公开<br />     .参数 dw, 整数型<br />     .参数 cc, 逻辑型<br />     .参数 gh, 整数型

  

OpenProcess (2035711, 假, PID)

OpenProcess (2035711, 假, PID)

你要用这个API（OpenProcess）打开进程（得到进程句柄）才能读写  不用的时候用API（CloseHandle）关闭即可
希望你能成功并且采纳哦

精易求精1008

  

窗口程序集名	保 留	保 留	备 注
窗口程序集1
变量名	类 型	数组	备 注
b	进程信息	0
b1	进程信息	0
PID1	整数型
PID2	整数型
a1	整数型
a2	整数型
h	整数型
进程句柄	整数型
k	整数型
lpBuffer	整数型

子程序名	返回值类型	公开	备 注
_按钮1获取是否打开了传奇_被单击

b1 ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (b1), a2)
如果真 (b1 [a2].进程名称 ＝ “窗口模式.ocx”)
PID2 ＝ b1 [a2].进程标识符
跳出循环 ()

计次循环尾 ()
如果 (PID2 ＝ 0)
信息框 (“请先打开游戏程序”, 0, “温馨提示”)
进程句柄 ＝ OpenProcess (2035711, 假, PID2)
' 输出调试文本 (到文本 (线程句柄))
按钮1获取是否打开了传奇.可视 ＝ 假
选择框1锁血.禁止 ＝ 假
选择框1锁蓝.禁止 ＝ 假
选择框1加金币.禁止 ＝ 假
选择框1加技能值.禁止 ＝ 假
选择框1加属性点.禁止 ＝ 假

子程序名	返回值类型	公开	备 注
_时钟1锁血_周期事件

' 当前血值地址：5423696  对应等级的最大血值地址： 5423700
' 当前魔法值地址：5423704，对应等级的最大魔法值地址：5423708
' 金钱地址：5423776
ReadProcessMemory (进程句柄, 5423700, lpBuffer, 4, 0)
WriteProcessMemory (进程句柄, 5423696, lpBuffer, 4, 0)

子程序名	返回值类型	公开	备 注
_时钟2锁蓝_周期事件

' 如果 (编辑框2欲锁血蓝.内容 ＝ “”)
' 信息框 (“输入锁定血蓝”, 0, “温馨提示”)
ReadProcessMemory (进程句柄, 5423708, lpBuffer, 4, 0)
WriteProcessMemory (进程句柄, 5423704, lpBuffer, 4, 0)

子程序名	返回值类型	公开	备 注
_选择框1锁蓝_被单击

如果 (选择框1锁蓝.选中 ＝ 真)
时钟2锁蓝.时钟周期 ＝ 10
时钟2锁蓝.时钟周期 ＝ 0

子程序名	返回值类型	公开	备 注
_选择框1锁血_被单击

如果 (选择框1锁血.选中 ＝ 真)
时钟1锁血.时钟周期 ＝ 10
时钟1锁血.时钟周期 ＝ 0

子程序名	返回值类型	公开	备 注
__启动窗口_将被销毁

CloseHandle (进程句柄)

子程序名	返回值类型	公开	备 注
_选择框1加金币_被单击

如果 (选择框1加金币.选中 ＝ 真)
ReadProcessMemory (进程句柄, 5423776, lpBuffer, 4, 0)
WriteProcessMemory (进程句柄, 5423776, lpBuffer ＋ 100000, 4, 0)
返回 ()

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

' 要特别注意在声明变量b的时候，注意填写它的类型为：进程信息   初始b这个变量数组个数为：0
F6 ＝ 注册热键 (_启动窗口.取窗口句柄 (), 标签1.取窗口句柄 (), 0, #F6键 )
b ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (b), a1)
如果真 (b [a1].进程名称 ＝ “窗口模式.exe”)
PID1 ＝ b [a1].进程标识符
终止进程 (PID1)
跳出循环 ()

计次循环尾 ()

子程序名	返回值类型	公开	备 注
_标签1_反馈事件	整数型
参数名	类 型	参考	可空	数组	备 注
参数一	整数型
参数二	整数型

如果 (参数一 ＝ F6)
b ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (b), h)
如果真 (b [h].进程名称 ＝ “窗口模式.exe”)
k ＝ b [h].进程标识符
终止进程 (k)
跳出循环 ()

计次循环尾 ()
返回 ()

子程序名	返回值类型	公开	备 注
_选择框1加技能值_被单击

如果 (选择框1加技能值.选中 ＝ 真)
ReadProcessMemory (进程句柄, 5423800, lpBuffer, 4, 0)
WriteProcessMemory (进程句柄, 5423800, lpBuffer ＋ 100, 4, 0)
返回 ()

子程序名	返回值类型	公开	备 注
_选择框1加属性点_被单击

如果 (选择框1加属性点.选中 ＝ 真)
ReadProcessMemory (进程句柄, 5423796, lpBuffer, 4, 0)
WriteProcessMemory (进程句柄, 5423796, lpBuffer ＋ 100, 4, 0)
返回 ()

i支持库列表	支持库注释
eAPI	应用接口支持库
shellEx	扩展功能支持库一

.版本 2<br /> .支持库 eAPI<br /> .支持库 shellEx<br /> <br /> .程序集 窗口程序集1<br /> .程序集变量 b, 进程信息, , "0"<br /> .程序集变量 b1, 进程信息, , "0"<br /> .程序集变量 PID1, 整数型<br /> .程序集变量 PID2, 整数型<br /> .程序集变量 a1, 整数型<br /> .程序集变量 a2, 整数型<br /> .程序集变量 h, 整数型<br /> .程序集变量 进程句柄, 整数型<br /> .程序集变量 k, 整数型<br /> .程序集变量 lpBuffer, 整数型<br /> <br /> .子程序 _按钮1获取是否打开了传奇_被单击<br /> <br /> b1 ＝ 取系统进程列表 ()<br /> .计次循环首 (取数组成员数 (b1), a2)<br />     .如果真 (b1 [a2].进程名称 ＝ “窗口模式.ocx”)<br />         PID2 ＝ b1 [a2].进程标识符<br />         跳出循环 ()<br />     .如果真结束<br /> <br /> .计次循环尾 ()<br /> .如果 (PID2 ＝ 0)<br />     信息框 (“请先打开游戏程序”, 0, “温馨提示”)<br /> .否则<br />     进程句柄 ＝ OpenProcess (2035711, 假, PID2)<br />     ' 输出调试文本 (到文本 (线程句柄))<br />     按钮1获取是否打开了传奇.可视 ＝ 假<br />     选择框1锁血.禁止 ＝ 假<br />     选择框1锁蓝.禁止 ＝ 假<br />     选择框1加金币.禁止 ＝ 假<br />     选择框1加技能值.禁止 ＝ 假<br />     选择框1加属性点.禁止 ＝ 假<br /> .如果结束<br /> <br /> <br /> .子程序 _时钟1锁血_周期事件<br /> <br /> ' 当前血值地址：5423696  对应等级的最大血值地址： 5423700<br /> ' 当前魔法值地址：5423704，对应等级的最大魔法值地址：5423708<br /> ' 金钱地址：5423776<br /> ReadProcessMemory (进程句柄, 5423700, lpBuffer, 4, 0)<br /> WriteProcessMemory (进程句柄, 5423696, lpBuffer, 4, 0)<br /> <br /> .子程序 _时钟2锁蓝_周期事件<br /> <br /> ' 如果 (编辑框2欲锁血蓝.内容 ＝ “”)<br /> ' 信息框 (“输入锁定血蓝”, 0, “温馨提示”)<br /> ReadProcessMemory (进程句柄, 5423708, lpBuffer, 4, 0)<br /> WriteProcessMemory (进程句柄, 5423704, lpBuffer, 4, 0)<br /> <br /> .子程序 _选择框1锁蓝_被单击<br /> <br /> .如果 (选择框1锁蓝.选中 ＝ 真)<br />     时钟2锁蓝.时钟周期 ＝ 10<br /> .否则<br />     时钟2锁蓝.时钟周期 ＝ 0<br /> .如果结束<br /> <br /> <br /> .子程序 _选择框1锁血_被单击<br /> <br /> .如果 (选择框1锁血.选中 ＝ 真)<br />     时钟1锁血.时钟周期 ＝ 10<br /> .否则<br />     时钟1锁血.时钟周期 ＝ 0<br /> .如果结束<br /> <br /> <br /> .子程序 __启动窗口_将被销毁<br /> <br /> CloseHandle (进程句柄)<br /> <br /> .子程序 _选择框1加金币_被单击<br /> <br /> .如果 (选择框1加金币.选中 ＝ 真)<br />     ReadProcessMemory (进程句柄, 5423776, lpBuffer, 4, 0)<br />     WriteProcessMemory (进程句柄, 5423776, lpBuffer ＋ 100000, 4, 0)<br /> .否则<br />     返回 ()<br /> .如果结束<br /> <br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> ' 要特别注意在声明变量b的时候，注意填写它的类型为：进程信息   初始b这个变量数组个数为：0<br /> F6 ＝ 注册热键 (_启动窗口.取窗口句柄 (), 标签1.取窗口句柄 (), 0, #F6键)<br /> b ＝ 取系统进程列表 ()<br /> .计次循环首 (取数组成员数 (b), a1)<br />     .如果真 (b [a1].进程名称 ＝ “窗口模式.exe”)<br />         PID1 ＝ b [a1].进程标识符<br />         终止进程 (PID1)<br />         跳出循环 ()<br />     .如果真结束<br /> <br /> .计次循环尾 ()<br /> <br /> <br /> .子程序 _标签1_反馈事件, 整数型<br /> .参数 参数一, 整数型<br /> .参数 参数二, 整数型<br /> <br /> .如果 (参数一 ＝ F6)<br />     b ＝ 取系统进程列表 ()<br />     .计次循环首 (取数组成员数 (b), h)<br />         .如果真 (b [h].进程名称 ＝ “窗口模式.exe”)<br />             k ＝ b [h].进程标识符<br />             终止进程 (k)<br />             跳出循环 ()<br />         .如果真结束<br /> <br />     .计次循环尾 ()<br /> .否则<br />     返回 ()<br /> .如果结束<br /> <br /> <br /> .子程序 _选择框1加技能值_被单击<br /> <br /> .如果 (选择框1加技能值.选中 ＝ 真)<br />     ReadProcessMemory (进程句柄, 5423800, lpBuffer, 4, 0)<br />     WriteProcessMemory (进程句柄, 5423800, lpBuffer ＋ 100, 4, 0)<br /> .否则<br />     返回 ()<br /> .如果结束<br /> <br /> <br /> .子程序 _选择框1加属性点_被单击<br /> <br /> .如果 (选择框1加属性点.选中 ＝ 真)<br />     ReadProcessMemory (进程句柄, 5423796, lpBuffer, 4, 0)<br />     WriteProcessMemory (进程句柄, 5423796, lpBuffer ＋ 100, 4, 0)<br /> .否则<br />     返回 ()<br /> .如果结束

这个是我写的单机辅Zhu  

3218181

精易求精1008 发表于 2014-12-31 10:35
[e=1].版本 2
.支持库 eAPI
.支持库 shellEx

你把源码传上来我试试

精易求精1008

  

DLL命令名	返回值类型	公开	备 注
OpenProcess	整数型
DLL库文件名:
在DLL库中对应命令名:
OpenProcess
参数名	类 型	传址	数组	备 注
dw	整数型
cc	逻辑型
gh	整数型

DLL命令名	返回值类型	公开	备 注
ReadProcessMemory	整数型
DLL库文件名:
在DLL库中对应命令名:
ReadProcessMemory
参数名	类 型	传址	数组	备 注
hp	整数型
lp	整数型
lpBuffer	整数型
ns	整数型
lpn	整数型

DLL命令名	返回值类型	公开	备 注
WriteProcessMemory	整数型
DLL库文件名:
在DLL库中对应命令名:
WriteProcessMemory
参数名	类 型	传址	数组	备 注
hp	整数型
qz	整数型
yz	整数型
xr	整数型
sj	整数型

DLL命令名	返回值类型	公开	备 注
CloseHandle	整数型
DLL库文件名:
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
jb	整数型

.版本 2<br /> <br /> .DLL命令 OpenProcess, 整数型, , , 公开<br />     .参数 dw, 整数型<br />     .参数 cc, 逻辑型<br />     .参数 gh, 整数型<br /> <br /> .DLL命令 ReadProcessMemory, 整数型, , , 公开<br />     .参数 hp, 整数型<br />     .参数 lp, 整数型<br />     .参数 lpBuffer, 整数型, 传址<br />     .参数 ns, 整数型<br />     .参数 lpn, 整数型<br /> <br /> .DLL命令 WriteProcessMemory, 整数型, , , 公开<br />     .参数 hp, 整数型<br />     .参数 qz, 整数型<br />     .参数 yz, 整数型, 传址<br />     .参数 xr, 整数型<br />     .参数 sj, 整数型<br /> <br /> .DLL命令 CloseHandle, 整数型, , , 公开<br />     .参数 jb, 整数型

API和方法都给你了你还不会吗

精易求精1008

晕，你不会把偏移加上吗

3218181

精易求精1008 发表于 2014-12-31 11:29
晕，你不会把偏移加上吗

加上就错误了所以让你发一下源码

精易求精1008

我这里没法做测试，自己试着调试一下