求一个关于内存修改的教程或源码

xr1390234693

就是修改游戏内存的，不是跟那种植物大战僵尸一样的直接通过jz修改，而是用特征码偏移来找，希望有个简单带注释的代码，或者有个比较简短的视频也行，我只是想稍微了解一下，之前一直是用lua和gg的，现在想用易语言来试试

LEOONL

https://www.bilibili.com/video/B ... 94ca18326797c2f06d6

背靠背拥抱

  

子程序名	返回值类型	公开	备 注
修改XXX功能

变量名	类 型	静态	数组	备 注
数量	整数型
功能地址1	长整数型		0

' “8B ?? 00 00 ?? ?? 0F 85 ?? ??8B DD”  你的唯一特征码
' 得到的特征码不唯一的时候你可以改成循环全修改内容也行
数量 ＝ 特征码搜索3 (PID, 2, “8B ?? 00 00 ?? ?? 0F 85 ?? ??8B DD”, 2, , , , 功能地址1, , 1)
判断 (数量 ≠ 0)
_写字节集 (PID, 功能地址1 [1], { 144, 144, 144, 144, 144 })’改成你想要的字节集数据
' 也可以是：_写字节集 (PID, 功能地址1 [1], 还原字节集2 (“8B 51”))  更加明了

.版本 2<br /> <br /> .子程序 修改XXX功能<br /> .局部变量 数量, 整数型<br /> .局部变量 功能地址1, 长整数型, , "0"<br /> <br /> ' “8B ?? 00 00 ?? ?? 0F 85 ?? ??8B DD”  你的唯一特征码<br /> ' 得到的特征码不唯一的时候你可以改成循环全修改内容也行<br /> <br /> 数量 ＝ 特征码搜索3 (PID, 2, “8B ?? 00 00 ?? ?? 0F 85 ?? ??8B DD”, 2, , , , 功能地址1, , 1)<br /> .判断开始 (数量 ≠ 0)<br /> <br />     _写字节集 (PID, 功能地址1 [1], { 144, 144, 144, 144, 144 })’改成你想要的字节集数据<br />     ' 也可以是：_写字节集 (PID, 功能地址1 [1], 还原字节集2 (“8B 51”))  更加明了<br /> .默认

佛学e语言

模块用这个  https://bbs.125.la/forum.php?mod=viewthread&tid=14635699

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口
变量名	类 型	数组	备 注
x64进程内存	x64进程内存
PID	整数型
进程句柄	整数型
搜索结果	文本型
注入地址	长整数型
申请空白地址	长整数型

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

x64进程内存.初始化 ()
x64进程内存.提高权限 ()
PID ＝ 进程_名取id (“进程名[文本型]”, “是否区分大小写[逻辑型]”)
进程句柄 ＝ x64进程内存.打开进程 (PID)
x64进程内存.申请内存 (进程句柄, “内存长度[整数型]”, “保护属性[整数型]”)
搜索结果 ＝ x64进程内存.特征码搜索3Ex (进程句柄, 2, “488975F048897DF8????488BF9488B*F248”, 0, 十六到十_ (“10000000000”), 十六到十_ (“2FFFFFFFFFFF”), )
注入地址 ＝ 到整数 (搜索结果)
x64进程内存.置内存属性 (进程句柄, 注入地址, “新保护值[整数型]”, “旧保护值[整数型]”)
x64进程内存.写字节集 (进程句柄, 注入地址, “写入数据[字节集]”, “写入长度[整数型]”)
x64进程内存.写字节集 (进程句柄, 申请空白地址, “写入数据[字节集]”, “写入长度[整数型]”)

.版本 2<br /> <br /> .程序集 窗口程序集_启动窗口<br /> .程序集变量 x64进程内存, x64进程内存<br /> .程序集变量 PID, 整数型<br /> .程序集变量 进程句柄, 整数型<br /> .程序集变量 搜索结果, 文本型<br /> .程序集变量 注入地址, 长整数型<br /> .程序集变量 申请空白地址, 长整数型<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> x64进程内存.初始化 ()<br /> x64进程内存.提高权限 ()<br /> PID ＝ 进程_名取id (“进程名[文本型]”, “是否区分大小写[逻辑型]”)<br /> 进程句柄 ＝ x64进程内存.打开进程 (PID)<br /> x64进程内存.申请内存 (进程句柄, “内存长度[整数型]”, “保护属性[整数型]”)<br /> 搜索结果 ＝ x64进程内存.特征码搜索3Ex (进程句柄, 2, “488975F048897DF8????488BF9488B*F248”, 0, 十六到十_ (“10000000000”), 十六到十_ (“2FFFFFFFFFFF”), )<br /> 注入地址 ＝ 到整数 (搜索结果)<br /> x64进程内存.置内存属性 (进程句柄, 注入地址, “新保护值[整数型]”, “旧保护值[整数型]”)<br /> x64进程内存.写字节集 (进程句柄, 注入地址, “写入数据[字节集]”, “写入长度[整数型]”)<br /> x64进程内存.写字节集 (进程句柄, 申请空白地址, “写入数据[字节集]”, “写入长度[整数型]”)

xr1390234693

佛学e语言 发表于 2024-11-7 17:17
模块用这个  https://bbs.125.la/forum.php?mod=viewthread&tid=14635699[e=1].版本 2

.程序集 窗口程序集 ...

请问那个“内存长度[整数型]”, “保护属性[整数型]”是怎么用的

佛学e语言

xr1390234693 发表于 2024-11-7 20:18
请问那个“内存长度[整数型]”, “保护属性[整数型]”是怎么用的

申请内存的填字节大小, 1024, 保护属性填64, 留空也行