同样的内存地址我用易语言读取到的值是错的CE确可以准确

893849711 · 发表于 2024-6-17 19:05:17

求解答不知道为什么，也不是百分百读取错误，我尝试过用注入汇编读取、API读取，跨进程API读取均可能会读取错误的值。而CE在E读取失败时可以正确读取。求解惑

补充内容 (2024-6-17 22:43):

CE读出来的值是2149456896 e语言读出来的-2145510400

补充内容 (2024-6-20 00:50):
应该确切的讲是当地址大于2147483647 时就无法正确读取，无论是汇编，还是API。

dnxl · 发表于 2024-6-17 19:05:18

893849711 发表于 2024-6-20 11:04
32位游戏程序，内存地址确实突破了0X7FFFFFFF，CE能正常读取。

只要是个有效的用户层地址，易语音肯定也能读
改用NtWow64ReadVirtualMemory64,缓冲区变量改长整数型，读4字节

a7285579 · 发表于 2024-6-17 20:24:11

上个对比截图啊

果冻大砍刀 · 发表于 2024-6-17 20:32:43

易语言32位的,如果目标程序是64位的需要搭配64位内存扫描读取模块

hxnr · 发表于 2024-6-17 21:59:45

上个对比截图啊

893849711 · 发表于 2024-6-17 22:30:08

CE读出来的值是2149456896 E语言读出来的-2145510400

dnxl · 发表于 2024-6-17 22:44:17

893849711 发表于 2024-6-17 22:30
CE读出来的值是2149456896 E语言读出来的-2145510400

这两个在内存中是一样的值

补充内容 (2024-6-17 22:45):
CE是无符号整数，易的整数型是有符号的，超过2147483647就会变成负数

893849711 · 发表于 2024-6-18 00:17:31

dnxl 发表于 2024-6-17 22:44
这两个在内存中是一样的值

补充内容 (2024-6-17 22:45):

如何转换呢~我是用来遍历某游戏的怪物地址，但是读出来的怪物地址都是负数我再+偏移根本没法用~

四叔 · 发表于 2024-6-18 00:35:10

4字节的范围问题，比如你用到整数2149456896 ，就成了-2145510400。这样的话，你读应该成长整数型，

Antony · 发表于 2024-6-18 00:38:56

.子程序读长整数, 长整数型, 公开, 失败返回0
.参数进程ID, 整数型, ,
.参数内存地址, 整数型, ,
.局部变量临时整数, 长整数型, , ,
.局部变量操作句柄, 整数型, , ,
.局部变量 bool, 逻辑型, , ,

操作句柄＝ OpenProcess (#PROCESS_ALL_ACCESS, 0, 进程ID) ' 取得操作句柄
bool ＝ ReadProcessMemory (操作句柄, 内存地址, 临时整数, 8, 0)
CloseHandle (操作句柄)
返回 (选择 (bool, 临时整数, 0))

试试这个,精易模块命令

		自动登录	找回密码
密码			注册

[已解决] 同样的内存地址我用易语言读取到的值是错的CE确可以准确

最佳答案