编写DLL文件的内存搜索就直接提示不能为read 如何解决

东湖1975

编写了一个DLL  劫持文件，在临时子程序里面加入内存搜索功能，打开目标文件.EXE后，EXE启动时就自动加载DLL文件，但是直接提示“不能为READ”，然后程序崩溃。

如果是编写为EXE文件，使用内存搜索功能就完全正常。（前提是先打开目标文件.EXE后再打开编写的EXE才能运作，楼主是想这样操作：打开目标文件.EXE后，EXE启动时就自动加载DLL文件，然后通过这个DLL文件就会进行内存搜索出地址）。


下面这个代码是EXE文件

  

子程序名	返回值类型	公开	备 注
这个编写为EXE文件的内存搜索

变量名	类 型	静态	数组	备 注
结果地址	整数型		0
进程ID	整数型

进程ID ＝ 进程取ID (“目标文件.EXE”)
内存搜索 (进程ID, 还原字节集2 (“33 08 8A 4E 08 8B 04 33 C9 8A 08 8B”), 结果地址)

子程序名	返回值类型	公开	备 注
这个编写为DLL文件的内存搜索

.版本 2<br /> <br /> .子程序 这个编写为EXE文件的内存搜索<br /> .局部变量 结果地址, 整数型, , "0"<br /> .局部变量 进程ID, 整数型<br /> <br /> 进程ID ＝ 进程取ID (“目标文件.EXE”)<br /> 内存搜索 (进程ID, 还原字节集2 (“33 08 8A 4E 08 8B 04 33 C9 8A 08 8B”), 结果地址)<br /> <br /> .子程序 这个编写为DLL文件的内存搜索

下面这个代码是DLL文件

  

子程序名	返回值类型	公开	备 注
这个编写为DLL文件的内存搜索

变量名	类 型	静态	数组	备 注
结果地址	整数型		0

内存搜索 (-1, 还原字节集2 (“33 08 8A 4E 08 8B 04 33 C9 8A 08 8B”), 结果地址)
' DLL是用劫持方式，打开目标文件就加载DLL，但是一打开就直接崩溃 ，提示不能为read

.版本 2<br /> <br /> .子程序 这个编写为DLL文件的内存搜索<br /> .局部变量 结果地址, 整数型, , "0"<br /> <br /> 内存搜索 (-1, 还原字节集2 (“33 08 8A 4E 08 8B 04 33 C9 8A 08 8B”), 结果地址)<br /> ' DLL是用劫持方式，打开目标文件就加载DLL，但是一打开就直接崩溃 ，提示不能为read

DLL文件需要怎么编写才能实现内存搜索。  大神都来帮忙下。

竹小柒

劫持 导致 模块并没有加载完成 建议你设置热键搜索 或者等全部加载完正常后再对内存操作

东湖1975

竹小柒 发表于 2016-7-13 12:15
劫持 导致 模块并没有加载完成 建议你设置热键搜索 或者等全部加载完正常后再对内存操作

有源码可以参考吗

竹小柒

东湖1975 发表于 2016-7-13 12:35
有源码可以参考吗

没有 我之前写劫持出错 找了半天了问题。然后后来设置热键来启动就好了 或者用时钟 默认10秒 等时钟来执行 然后把时钟周期归0