更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持

lankang1990 · 发表于 2025-6-26 12:45:12

感谢分享

ganxixin · 发表于 2025-6-11 15:20:17

dnxl 发表于 2025-6-11 01:22
DLL怎么写的

已解决找到方法了

ganxixin · 发表于 2025-6-11 15:19:52

ganxixin 发表于 2025-6-10 22:44
大佬为什么用目标_子类化_内存加载DLL 后在DLL内部读内存操作读到偏移会不对，但用CE 读就是对的。 ...

已解决找到方法了

ganxixin · 发表于 2025-6-11 03:06:47

dnxl 发表于 2025-6-11 01:22
DLL怎么写的

用目标_内存载入DLL 这个就能正常读取。还有一个很神奇。直接用目标_子类化_内存加载DLL 读偏移是错的。但是先用目标_内存载入DLL 后再卸载，再用目标_子类化_内存加载DLL 他就能读对了。

ganxixin · 发表于 2025-6-11 03:01:17

dnxl 发表于 2025-6-11 01:22
DLL怎么写的

dll是你的原版例子没改动。就写一个指针到整数的代码读内存表达式

dnxl · 发表于 2025-6-11 01:22:45

ganxixin 发表于 2025-6-10 22:44
大佬为什么用目标_子类化_内存加载DLL 后在DLL内部读内存操作读到偏移会不对，但用CE 读就是对的。 ...

DLL怎么写的

ganxixin · 发表于 2025-6-10 22:44:05

大佬为什么用目标_子类化_内存加载DLL 后在DLL内部读内存操作读到偏移会不对，但用CE 读就是对的。用指针到整数和模块里的读内存命令都是不对。尝试用其他模块读取也是不对。但不用目标_子类化_内存加载DLL 这个注入，就能读正确。这是为啥啊

guoxue332 · 发表于 2025-6-6 23:43:10

guoxue332 发表于 2025-6-6 22:54
如果是设置了常量方便后续更新的的，比如jz1+偏移1+偏移2这种要怎么写呢

找了下之前的写内存代码看了下，会写啦

guoxue332 · 发表于 2025-6-6 22:54:13

dnxl 发表于 2024-11-6 23:57
对象.读整数(进程ID,"[[[[[THREADSTACK0-E80]+10]+18]+70]+C0]+900",4)

如果是设置了常量方便后续更新的的，比如jz1+偏移1+偏移2这种要怎么写呢

li6601350 · 发表于 2025-6-6 14:58:21

楼主可以添加个再次搜索吗

		自动登录	找回密码
密码			注册

[易语言模块源码] 更新TR模块，子类化主线程CALL 内存加载...X32/X64同步支持