开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

楼主: 3218181
收起左侧

[已解决] 求助:内存读写的问题

 关闭 [复制链接]
结帖率:90% (166/184)
 楼主| 发表于 2014-12-31 11:37:38 | 显示全部楼层   吉林省长春市
精易求精1008 发表于 2014-12-31 11:36
我这里没法做测试,自己试着调试一下

算了估计你也不会写 你说的方法和API的代码我都会写 根本没用
回复

使用道具 举报

结帖率:100% (7/7)
发表于 2014-12-31 11:40:17 | 显示全部楼层   广东省东莞市
hehe,激将法?看来你是高手啊。我班门弄斧了,SORRY.

补充内容 (2014-12-31 11:42):
哇,晕 ,没看你的结贴率,一看吓我一跳
回复

使用道具 举报

结帖率:80% (49/61)

签到天数: 28 天

发表于 2014-12-31 11:44:22 | 显示全部楼层   福建省莆田市
基址 = 读整型内存 (pid, 十六到十 (“005f79b4”))
偏移 = 基址 + 十六到十 (“380”)
读取内存是这么写的?
基址 = 读整型内存 (pid, 十六到十 (“005f79b4”))
偏移= 读整型内存 (pid, 基址+ 十六到十 (“005f79b4”))
这样才对吧
回复

使用道具 举报

结帖率:80% (49/61)

签到天数: 28 天

发表于 2014-12-31 11:45:12 | 显示全部楼层   福建省莆田市
读整型内存 (pid, 十六到十 (“380”))
上面发错了
回复

使用道具 举报

结帖率:80% (49/61)

签到天数: 28 天

发表于 2014-12-31 11:45:58 | 显示全部楼层   福建省莆田市
偏移= 读整型内存 (pid, 基址+ 十六到十 (“380”))
这个才对

点评

哎 一看你就什么都不懂 你这个取的是基址所在的数值 而不是基址   吉林省长春市  发表于 2014-12-31 11:52
回复

使用道具 举报

结帖率:82% (9/11)

签到天数: 2 天

发表于 2014-12-31 12:33:54 | 显示全部楼层   广东省深圳市
  
子程序名返回值类型公开备 注
读整数整数型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)
计次循环尾 ()
返回 (获取数据)
子程序名返回值类型公开备 注
取堆栈格式地址整数型 
参数名类 型参考可空数组备 注
地址指针文本型
参数数组文本型
变量名类 型静态数组备 注
上一次左括号搜索位置整数型 
上一次右括号搜索位置整数型 
新位置整数型 
左括号位置整数型 
右括号位置整数型 
参数值文本型 
堆栈地址文本型 
堆栈地址 = 地址指针
循环判断首 ()
循环判断首 ()
上一次左括号搜索位置 = 新位置
新位置 = 寻找文本 (堆栈地址, “[”, 上一次左括号搜索位置 + 1, )
循环判断尾 (新位置 ≠ -1)
左括号位置 = 上一次左括号搜索位置 + 1
右括号位置 = 寻找文本 (堆栈地址, “]”, 上一次左括号搜索位置, )
如果 (左括号位置 = 0 右括号位置 = -1)
参数值 = 堆栈地址
堆栈地址 = “”
参数值 = 取文本中间 (堆栈地址, 左括号位置, 右括号位置 - 左括号位置)
堆栈地址 = 子文本替换 (堆栈地址, 取文本中间 (堆栈地址, 左括号位置 - 1, 右括号位置 - 左括号位置 + 3), “”, , , )
加入成员 (参数数组, 参数值)
循环判断尾 (堆栈地址 ≠ “”)
返回 (取数组成员数 (参数数组))



读整数("[10C70]+0C",进程句柄)

回复

使用道具 举报

结帖率:82% (9/11)

签到天数: 2 天

发表于 2014-12-31 12:37:39 | 显示全部楼层   广东省深圳市
  
子程序名返回值类型公开备 注
读小数小数型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
字节数据字节集 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
字节数据 = 取空白字节集 (4)
ReadProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 字节数据, 4, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (取字节集数据 (字节数据, #小数型, ))
子程序名返回值类型公开备 注
读双精度小数双精度小数型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
字节数据字节集 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
字节数据 = 取空白字节集 (8)
ReadProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 字节数据, 8, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (取字节集数据 (字节数据, #双精度小数型, ))
子程序名返回值类型公开备 注
读长整数长整数型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
字节数据字节集 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
字节数据 = 取空白字节集 (8)
ReadProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 字节数据, 8, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (取字节集数据 (字节数据, #长整数型, ))
子程序名返回值类型公开备 注
读字节字节型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
字节数据字节集 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
字节数据 = 取空白字节集 (1)
ReadProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 字节数据, 1, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (取字节集数据 (字节数据, #字节型, ))
子程序名返回值类型公开备 注
读短整数短整数型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
字节数据字节集 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
字节数据 = 取空白字节集 (2)
ReadProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 字节数据, 2, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (取字节集数据 (字节数据, #短整数型, ))
子程序名返回值类型公开备 注
读文本文本型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
读取长度整数型
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
内存信息MEMORY_BASIC_INFORMATION 
字节数据字节集 
叠加地址整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
叠加地址 = 获取数据 + 十六到十 (常量数组 [i])
如果真 (读取长度 = 0)
VirtualQueryEx (进程句柄, 叠加地址, 内存信息, 28)
读取长度 = 内存信息.rvytsdfy + 内存信息.BaseAddress - 叠加地址
字节数据 = 取空白字节集 (读取长度)
ReadProcessMemoryByte (进程句柄, 叠加地址, 字节数据, 读取长度, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (取字节集数据 (字节数据, #文本型, ))
子程序名返回值类型公开备 注
读宽文本文本型 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
读取长度整数型
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
内存信息MEMORY_BASIC_INFORMATION 
字节数据字节集 
叠加地址整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
叠加地址 = 获取数据 + 十六到十 (常量数组 [i])
如果真 (读取长度 = 0)
VirtualQueryEx (进程句柄, 叠加地址, 内存信息, 28)
读取长度 = 内存信息.rvytsdfy + 内存信息.BaseAddress - 叠加地址
字节数据 = 取空白字节集 (读取长度)
ReadProcessMemoryByte (进程句柄, 叠加地址, 字节数据, 读取长度, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (W2A (字节数据))
子程序名返回值类型公开备 注
读字节集字节集 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
读取长度整数型
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
内存信息MEMORY_BASIC_INFORMATION 
字节数据字节集 
叠加地址整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
叠加地址 = 获取数据 + 十六到十 (常量数组 [i])
如果真 (读取长度 = 0)
VirtualQueryEx (进程句柄, 叠加地址, 内存信息, 28)
读取长度 = 内存信息.rvytsdfy + 内存信息.BaseAddress - 叠加地址
字节数据 = 取空白字节集 (读取长度)
ReadProcessMemoryByte (进程句柄, 叠加地址, 字节数据, 读取长度, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
返回 (字节数据)
子程序名返回值类型公开备 注
写整数 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
数值整数型
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
ReadProcessMemoryBt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 数值, 4, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写小数 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
数值小数型
变量名类 型静态数组备 注
进程句柄整数型 
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
WriteProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 到字节集 (数值), 4, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写双精度小数 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
数值双精度小数型
变量名类 型静态数组备 注
进程句柄整数型 
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
WriteProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 到字节集 (数值), 8, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写长整数 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
数值长整数型
变量名类 型静态数组备 注
进程句柄整数型 
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
WriteProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 到字节集 (数值), 8, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写字节 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
数值字节型
变量名类 型静态数组备 注
进程句柄整数型 
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
ReadProcessMemoryBt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 数值, 1, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写短整数 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
数值短整数型
变量名类 型静态数组备 注
进程句柄整数型 
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
WriteProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 到字节集 (数值), 2, 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写文本 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
文本数据文本型
写出长度整数型
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
写出数据字节集 
如果真 (内存指针 = “” 文本数据 = “”)
返回 ()
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
写出数据 = 到字节集 (文本数据){ 0 }
WriteProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 写出数据, 选择 (写出长度 = 0, 取字节集长度 (写出数据), 写出长度), 0)
ReadProcessMemoryInt (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 获取数据, 4, 0)

计次循环尾 ()
子程序名返回值类型公开备 注
写宽文本 
参数名类 型参考可空数组备 注
内存指针文本型以堆栈存储格式书写
文本数据文本型
写出长度整数型
进程句柄整数型
变量名类 型静态数组备 注
常量数组文本型0
i整数型 
遍历层数整数型 
获取数据整数型 
写出数据字节集 
如果真 (进程句柄 = 0)
进程句柄 = 集_进程句柄
遍历层数 = 取堆栈格式地址 (内存指针, 常量数组)
计次循环首 (遍历层数, i)
判断 (遍历层数 = i)
写出数据 = A2W (文本数据)
WriteProcessMemoryByte (进程句柄, 获取数据 + 十六到十 (常量数组 [i]), 写出数据, 选择 (写出长度 = 0, 取字节集长度 (写出数据), 写出长度), 0)
.



回复

使用道具 举报

结帖率:90% (166/184)

签到天数: 3 天

 楼主| 发表于 2014-12-31 12:39:51 | 显示全部楼层   吉林省长春市
秋雨怜心 发表于 2014-12-31 12:37
[e=1].版本 2

.子程序 读小数, 小数型, 公开

白费,必须驱动读写
回复

使用道具 举报

结帖率:100% (2/2)

签到天数: 2 天

发表于 2014-12-31 18:23:35 | 显示全部楼层   山东省烟台市
一步一步调试输出不就知道哪里出错了。。。。进程ID一次,读基址一次,读偏移一次,不就好了
回复

使用道具 举报

结帖率:90% (166/184)

签到天数: 3 天

 楼主| 发表于 2014-12-31 18:24:34 | 显示全部楼层   吉林省长春市
我是好孩子 发表于 2014-12-31 18:23
一步一步调试输出不就知道哪里出错了。。。。进程ID一次,读基址一次,读偏移一次,不就好了

哎,幼稚的孩子。游戏被加保护驱动了 我都说了 代码没问题
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备2025452707号) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表