64位程序 长地址读不出来。

97236143

如图这个地址有9位的读不出来，只有8位的才能读出来，请问有哪个模块能读写长地址的？

RunAway

  

DLL命令名	返回值类型	公开	备 注
ZwWow64ReadVirtualMemory64	整数型		读x64内存 失败返回0
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
ZwWow64ReadVirtualMemory64
参数名	类 型	传址	数组	备 注
ProcessHandle	整数型			进程句柄
BaseAddress	长整数型			内存地址
Buffer	字节集			读到的字节集
BufferSize	长整数型			读取长度
NumberOfBytesRead	长整数型			实际长度

DLL命令名	返回值类型	公开	备 注
ZwWow64WriteVirtualMemory64	逻辑型		写x64内存
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
ZwWow64WriteVirtualMemory64
参数名	类 型	传址	数组	备 注
ProcessHandle	整数型			进程句柄
BaseAddress	长整数型			内存地址
Buffer	字节集			写入字节集
BufferSize	长整数型			写入长度
NumberOfBytesRead	长整数型			实际长度

.版本 2<br /> <br /> .DLL命令 ZwWow64ReadVirtualMemory64, 整数型, "ntdll.dll", "ZwWow64ReadVirtualMemory64", 公开, 读x64内存 失败返回0<br />     .参数 ProcessHandle, 整数型, , 进程句柄<br />     .参数 BaseAddress, 长整数型, , 内存地址<br />     .参数 Buffer, 字节集, 传址, 读到的字节集<br />     .参数 BufferSize, 长整数型, , 读取长度<br />     .参数 NumberOfBytesRead, 长整数型, 传址, 实际长度<br /> <br /> .DLL命令 ZwWow64WriteVirtualMemory64, 逻辑型, "ntdll.dll", "ZwWow64WriteVirtualMemory64", 公开, 写x64内存<br />     .参数 ProcessHandle, 整数型, , 进程句柄<br />     .参数 BaseAddress, 长整数型, , 内存地址<br />     .参数 Buffer, 字节集, , 写入字节集<br />     .参数 BufferSize, 长整数型, , 写入长度<br />     .参数 NumberOfBytesRead, 长整数型, 传址, 实际长度

  

子程序名	返回值类型	公开	备 注
读X64内存字节集1	字节集
参数名	类 型	参考	可空	数组	备 注
进程句柄	整数型				进程句柄
内存地址	长整数型				内存地址
要读取的长度	整数型				要读取的长度 ,默认4

变量名	类 型	静态	数组	备 注
读取数据	字节集

如果真 (进程句柄 ＜ 1)
返回 ({  })
如果真 (要读取的长度 ＜ 1)
要读取的长度 ＝ 4
读取数据 ＝ 取空白字节集 (要读取的长度)
ZwWow64ReadVirtualMemory64 (进程句柄, 内存地址, 读取数据, 要读取的长度, 0)
返回 (读取数据)

子程序名	返回值类型	公开	备 注
写X64内存字节集1	逻辑型
参数名	类 型	参考	可空	数组	备 注
进程句柄	整数型				进程句柄
内存地址	长整数型				内存地址
写入的数据	字节集
写入长度	整数型				为空时自动取长度

变量名	类 型	静态	数组	备 注
Ret	逻辑型

如果真 (是否为空 (写入长度))
写入长度 ＝ 取字节集长度 (写入的数据)
如果真 (进程句柄 ＜ 1 或 写入长度 ＜ 1)
返回 (假)
Ret ＝ ZwWow64WriteVirtualMemory64 (进程句柄, 内存地址, 写入的数据, 写入长度, 0)
返回 (Ret)

.版本 2<br /> <br /> .子程序 读X64内存字节集1, 字节集<br /> .参数 进程句柄, 整数型, , 进程句柄<br /> .参数 内存地址, 长整数型, , 内存地址<br /> .参数 要读取的长度, 整数型, , 要读取的长度 ,默认4<br /> .局部变量 读取数据, 字节集<br /> <br /> .如果真 (进程句柄 ＜ 1)<br />     返回 ({  })<br /> .如果真结束<br /> .如果真 (要读取的长度 ＜ 1)<br />     要读取的长度 ＝ 4<br /> .如果真结束<br /> 读取数据 ＝ 取空白字节集 (要读取的长度)<br /> ZwWow64ReadVirtualMemory64 (进程句柄, 内存地址, 读取数据, 要读取的长度, 0)<br /> 返回 (读取数据)<br /> <br /> <br /> .子程序 写X64内存字节集1, 逻辑型<br /> .参数 进程句柄, 整数型, , 进程句柄<br /> .参数 内存地址, 长整数型, , 内存地址<br /> .参数 写入的数据, 字节集<br /> .参数 写入长度, 整数型, 可空, 为空时自动取长度<br /> .局部变量 Ret, 逻辑型<br /> <br /> .如果真 (是否为空 (写入长度))<br />     写入长度 ＝ 取字节集长度 (写入的数据)<br /> .如果真结束<br /> .如果真 (进程句柄 ＜ 1 或 写入长度 ＜ 1)<br />     返回 (假)<br /> .如果真结束<br /> Ret ＝ ZwWow64WriteVirtualMemory64 (进程句柄, 内存地址, 写入的数据, 写入长度, 0)<br /> 返回 (Ret)

麻辣鸡丝

用CE 64位版本

97236143

麻辣鸡丝 发表于 2018-11-3 20:10
用CE 64位版本

就是CE能读写，编写软件不能读取，超出了模块读写的长度 所以不能读写

麻辣鸡丝

97236143 发表于 2018-11-3 20:12
就是CE能读写，编写软件不能读取，超出了模块读写的长度 所以不能读写

易语言不支持64位程序，用C++等微软开发工具可以开发64位程序
换语言，易语言实现不了，别指望模块