在易语言里怎么写基质+偏移获得到真正地址

FallingSnow

你那是二级偏移，需要先读取第一个基址存到变量里面，然后用第一个基址的变量加上偏移读出来即可

917622157

方法时没错的  偏移转换成10进制 相加

我是谁我在干嘛

格视化 发表于 2020-12-17 10:35
CE默认是加载了驱动的。

我用易语言写时，用正确的地址去读，倒是能读出正确的值，不知道这个是不是弄了驱动

我是谁我在干嘛

917622157 发表于 2020-12-17 10:47
方法时没错的  偏移转换成10进制 相加

好吧，有点蛋疼了，之前按照留言的去弄都是有把偏移装成10的，不过都没成功

我是谁我在干嘛

FallingSnow 发表于 2020-12-17 10:42
你那是二级偏移，需要先读取第一个基址存到变量里面，然后用第一个基址的变量加上偏移读出来即可

还是不行，难不成就是驱动问题？可是我用正确的地址又能读出，这就有点想不通了。



补充内容 (2020-12-17 11:10):
读出7的是标签1，-1的是标签2

qq793359277

你先搞清楚问题在哪里  根据图1  可以发现基址14AF07C80 是九位数的内存地址 明显是一个64位的程序  超级模块多少年前的东西 肯定是不支持64位内存读写的  论坛64位内存读写模块一大把 前阵子也还开源了一个简单的 学习去吧 骚年

补充内容 (2020-12-17 12:49):
图2 我发现了D*f.exe  你TM搞D*f?  64位不说 还有保护 想搞就搞吗

我是谁我在干嘛

qq793359277 发表于 2020-12-17 12:48
你先搞清楚问题在哪里  根据图1  可以发现基址14AF07C80 是九位数的内存地址 明显是一个64位的程序  超级模 ...

好的，谢谢。第一弄易语言，之前也用CE玩下DXF，最近心血来潮就去弄下了。

我是谁我在干嘛

FallingSnow 发表于 2020-12-17 12:28
应该就是别人常说的CR3虚拟化了吧，换个驱动试试吧

补充内容 (2020-12-17 12:33):

好的，谢谢，我去看下。

我是谁我在干嘛

谢谢各位大佬的解答

将来啊

DxF现在是64位的。用长整数型 而且你这个读也有问题，读内存长整数型（pid，读内存长整数型（pid，十六到十_64位（“14AF07C80”））+十六到十_64位（“1088”）） 这样读才是你要的地址。  自己上驱动调试。