QQNT 内存怎么判断QQ在线还是离线状态

hmlstfqtl

目前知道内存SSOShareInfoHelper64.dll+0x28DF58是QQ号，那在线状态怎么判断，最好是从内存里面读取，谁知道读

幻想大人

  

子程序名	返回值类型	公开	备 注
取QQ在线状态	整数型		10:在线  30:离开  40:隐身  50:忙碌  70:勿扰    其它状态不重要就不备注了
参数名	类 型	参考	可空	数组	备 注
PID	整数型

变量名	类 型	静态	数组	备 注
hProcess	长整数型
模块句柄	长整数型
模块	类_模块枚举
指针地址	长整数型
偏移1	长整数型
状态地址	长整数型
ret	整数型

hProcess ＝ X64_打开进程 (2035711, 假, PID)
模块句柄 ＝ 进制_十六到十 (模块.模块名取句柄 (PID, “wrapper.node”))
指针地址 ＝ X64_读长整数 (hProcess, 模块句柄 ＋ 进制_十六到十 (“05817400”))
偏移1 ＝ X64_读长整数 (hProcess, 指针地址 ＋ 进制_十六到十 (“E0”))
状态地址 ＝ 偏移1 ＋ 进制_十六到十 (“2C0”)
ret ＝ X64_读整数 (hProcess, 状态地址)
X64_关闭句柄 (hProcess)
返回 (ret)

.版本 2<br /> <br /> .子程序 取QQ在线状态, 整数型, , 10:在线  30:离开  40:隐身  50:忙碌  70:勿扰    其它状态不重要就不备注了<br /> .参数 PID, 整数型<br /> .局部变量 hProcess, 长整数型<br /> .局部变量 模块句柄, 长整数型<br /> .局部变量 模块, 类_模块枚举<br /> .局部变量 指针地址, 长整数型<br /> .局部变量 偏移1, 长整数型<br /> .局部变量 状态地址, 长整数型<br /> .局部变量 ret, 整数型<br /> <br /> hProcess ＝ X64_打开进程 (2035711, 假, PID)<br /> 模块句柄 ＝ 进制_十六到十 (模块.模块名取句柄 (PID, “wrapper.node”))<br /> 指针地址 ＝ X64_读长整数 (hProcess, 模块句柄 ＋ 进制_十六到十 (“05817400”))<br /> 偏移1 ＝ X64_读长整数 (hProcess, 指针地址 ＋ 进制_十六到十 (“E0”))<br /> 状态地址 ＝ 偏移1 ＋ 进制_十六到十 (“2C0”)<br /> ret ＝ X64_读整数 (hProcess, 状态地址)<br /> X64_关闭句柄 (hProcess)<br /> 返回 (ret)

补充内容 (2025-4-15 23:09):
NT版找的内存

hmlstfqtl

你要不要看看是不是对别的版本也适用？

幻想大人

hmlstfqtl 发表于 2025-4-16 12:03
你要不要看看是不是对别的版本也适用？

换个版本很难？

hmlstfqtl

1 你的jz和你第一次发的不同
2 要不要看看我的版本号？照样没有这个偏移

hmlstfqtl

还要让所有人跟你一个版本才能用？

幻想大人

hmlstfqtl 发表于 2025-4-16 12:38
还要让所有人跟你一个版本才能用？

地址有了自己定位好了  去做特征码不就行了   10精币想要VIP服务？

幻想大人

hmlstfqtl 发表于 2025-4-16 12:38
还要让所有人跟你一个版本才能用？

况且第二次发的就是和你的版本号一样，我测试两台电脑没问题，自己去做特征码，或者花钱去定制区，求助脾气还挺大

893236113qq

这种东西都有动态值了还怕跟不出来吗。。

SuenDanny

幻想大人 发表于 2025-4-15 23:08
[e=3].版本 2

.子程序 取QQ在线状态, 整数型, , 10:在线  30:离开  40:隐身  50:忙碌  70:勿扰    其它状 ...

大佬这种频繁读取qq是否在线会不会检测到