易语言如何更改内存地址类型

slidetoshutdown · 发表于 2024-6-26 14:17:17

在CE找到的一个jz，是4字节的

改成十六进制的字节数组是这样的

易语言调用x64进程内存.读代码的函数，读出来是4字节的。

内存模块用的内存读写支持库
如题，如何更改类型读到字节数组。

a991281740 · 发表于 2024-6-26 14:17:18

x64进程内存.读代码,换成x64进程内存.读字节集(句柄,14077XXXXXX,10),这个就读取到66 FF C8 66 41 89XXXXX,你需要改的话.x64进程内存.读字节集(句柄,14077XXXXXX,还原字节集2(""90 90 90 66 41 89 87 D0 79 00"))

补充内容 (2024-6-26 16:10):
你需要改的话.x64进程内存.写字节集(句柄,14077XXXXXX,还原字节集2(""90 90 90 66 41 89 87 D0 79 00"))

缺１份矜持ゝ · 发表于 2024-6-26 14:25:29

这个和什么类型无关 .读取的都是字节集字节集返回自己要的类型.然后转换的.内存地址里面的数据是固定的. 不管什么类型.他就一个一个数据放哪里了. 你要读取然后自己转换成自己需要的类型.

slidetoshutdown · 发表于 2024-6-26 14:58:45

缺１份矜持ゝ发表于 2024-6-26 14:25
这个和什么类型无关 .读取的都是字节集字节集返回自己要的类型.然后转换的.内存地址里面的数据是固定的. ...

因为我想把字节数组类型的66 FF C8 66 41 89 87 D0 79 00 改 90 90 90 66 41 89 87 D0 79 00
4字节改不了。如果大佬会的话能不能写个例子

岛国秋刀鱼 · 发表于 2024-6-26 15:05:57

你获取到的是十进制数字你给他转到16进制文本就行了啊
.版本 2
.支持库 spec

调试输出 (进制_十到十六 (1724448614, ))
' * “66C8FF66”’

缺１份矜持ゝ · 发表于 2024-6-26 17:02:09

slidetoshutdown 发表于 2024-6-26 14:58
因为我想把字节数组类型的66 FF C8 66 41 89 87 D0 79 00 改 90 90 90 66 41 89 87 D0 79 00
4字节改不了 ...

你在CE里面 4字节改完看看他的数值变多少 .直接写那个数值就可以了.

缺１份矜持ゝ · 发表于 2024-6-26 17:03:46

slidetoshutdown 发表于 2024-6-26 14:58
因为我想把字节数组类型的66 FF C8 66 41 89 87 D0 79 00 改 90 90 90 66 41 89 87 D0 79 00
4字节改不了 ...

直接写内存整数` 数值 1720750224就可以了.

补充内容 (2024-6-26 17:06):
还是按字节集那种上面发的写吧 .我这种只适合4字节 8字节的. 你这超过8字节要写2次没必要 .写字节集吧

slidetoshutdown · 发表于 2024-6-26 19:49:49

a991281740 发表于 2024-6-26 16:07
x64进程内存.读代码,换成x64进程内存.读字节集(句柄,14077XXXXXX,10),这个就读取到66 FF C8 66 41 89XXXXX, ...

变量名	类型	静态	数组	备注
新字节	字节集

新字节＝还原字节集_ (“90 90 90 66 41 89 87 D0 79 00”)
调试输出 (x64进程内存.读字节集 (句柄, 十六到十_ (“0000000140779D95”), 取字节集长度 (新字节))) ' 可以读出数值
调试输出 (x64进程内存.写字节集 (句柄, 十六到十_ (“0000000140779D95”), 新字节, 取字节集长度 (新字节))) ’[font=&quot] ' 返回假，改不了[/font]
[font=var (--fr-font-family),var (--fr-font-basefont)]

i支持库列表	支持库注释
spec	特殊功能支持库

可以读出数值，但是写不了，大佬看下我写对了嘛。先给你最佳。

		自动登录	找回密码
密码			注册

[完成] 易语言如何更改内存地址类型

最佳答案

点评