64位进程如何写内存多级偏移求助

stft · 发表于 2024-3-12 01:27:37

64位进程如何写内存多级偏移求助

hxnr · 发表于 2024-3-12 01:29:03

堆栈方式读地址

hxnr · 发表于 2024-3-12 01:30:43

.版本 2

人名jz ＝进程_取EXE模块jz (进程ID, “TianZJ.exe”, “943730”)
体力jz ＝进程_取EXE模块jz (进程ID, “TianZJ.exe”, “33EC40C”)
地图jz ＝进程_取EXE模块jz (进程ID, “TianZJ.exe”, “5B8DED0”)
进程句柄＝进程_打开进程 (进程ID)
.判断循环首 (真)
名字＝ lzx.读文本型 (进程句柄, “[” ＋人名jz ＋ “]”, 12)
地图＝ lzx.读文本型 (进程句柄, “[” ＋地图jz ＋ “]+9”, 24)
血＝ lzx.读整数型 (进程句柄, “[” ＋体力jz ＋ “]+a28”)
体力＝ lzx.读整数型 (进程句柄, “[” ＋体力jz ＋ “]+A2C”)
X坐标＝ lzx.读整数型 (进程句柄, “[” ＋体力jz ＋ “]+C”)
y坐标＝ lzx.读整数型 (进程句柄, “[” ＋体力jz ＋ “]+10”)
等级＝ lzx.读整数型 (进程句柄, “[” ＋体力jz ＋ “]+a08”)
编辑框_地图.内容＝到文本 (体力)
编辑框_血.内容＝到文本 (血)
编辑框_X坐标.内容＝到文本 (X坐标)
编辑框_y坐标.内容＝到文本 (y坐标)

stft · 发表于 2024-3-12 01:33:40

hxnr 发表于 2024-3-12 01:30
.版本 2

人名jz ＝进程_取EXE模块jz (进程ID, “TianZJ.exe”, “943730”)

有模块码

hxnr · 发表于 2024-3-12 01:34:28

模块有啊给不了你哦

喵帕斯和艾希 · 发表于 2024-3-12 02:57:03

地址=取多级指针 (python37+十六到十（“304048”）, , { “20”,“308”,“6B8”})'python37.dll
调试输出（读内存整数型 (地址)）
.版本 2

.子程序取多级指针, 长整数型, 公开
.参数地址, 长整数型
.参数十进制偏移, 整数型, 可空数组
.参数十六进制偏移, 文本型, 可空数组
.局部变量临时地址, 长整数型
.局部变量 a, 整数型

临时地址＝地址
.如果真 (取数组成员数 (十进制偏移) ＝ 0)
.计次循环首 (取数组成员数 (十六进制偏移), a)
加入成员 (十进制偏移, 十六到十 (十六进制偏移 [a]))
.计次循环尾 ()
.如果真结束

.计次循环首 (取数组成员数 (十进制偏移), a)
临时地址＝读内存长整数型 (临时地址)
临时地址＝临时地址＋十进制偏移 [a]
.计次循环尾 ()
返回 (临时地址)

将来啊 · 发表于 2024-3-12 02:57:59

和你写32一样，只不过64为是长整数型而已，你需要读写的游戏没有反作弊保护的话，直接可以用精e模块读写。

stft · 发表于 2024-3-12 04:38:36

自己解决了

		自动登录	找回密码
密码			注册

[易语言] 64位进程如何写内存多级偏移求助