矩阵读不出来

qwejjk

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口
变量名	类 型	数组	备 注
进程ID	整数型
窗口句柄	整数型
窗口高度	整数型
窗口宽度	整数型
本人jz	长整数型
本人坐标	D3D坐标
敌人坐标	D3D坐标
敌人jz	长整数型
矩阵jz	长整数型
视角宽	整数型
视角高	整数型
本人jz模块	长整数型
本人jz模块偏移1	长整数型
本人jz模块偏移2	长整数型
本人jz模块偏移3	长整数型
本人jz模块偏移4	长整数型
本人jz模块偏移5	长整数型
敌人jz模块	长整数型
敌人jz模块偏移1	长整数型
敌人jz模块偏移2	长整数型
敌人jz模块偏移3	长整数型
敌人jz模块偏移4	长整数型
矩阵jz模块	长整数型
矩阵jz模块偏移1	长整数型
矩阵jz模块偏移2	长整数型
矩阵jz模块偏移3	长整数型
矩阵jz模块偏移4	长整数型
矩阵jz模块偏移5	长整数型
进程句柄	长整数型
窗口宽	整数型
窗口高	整数型
本人X	小数型
本人Y	小数型
i	整数型

子程序名	返回值类型	公开	备 注
_按钮1_被单击

进程ID ＝ 取进程ID (“CS2_x64.exe”)
窗口句柄 ＝ 窗口_取句柄_模糊 (“CS2.07 x64”, “CS2 x64”)
' 窗口句柄 ＝ 取句柄2 (“CS2_x64.exe”, “CS2 x64”, “CS2.07 x64”)
窗口高度 ＝ 取窗口高度 (窗口句柄)
窗口宽度 ＝ 取窗口宽度 (窗口句柄)
进程句柄 ＝ 进程_强力打开 (进程ID)
本人jz模块 ＝ 取模块地址 (进程ID, “CS2.exe”)
本人jz模块偏移1 ＝ 读长整数 (进程ID, 本人jz模块 ＋ 十六到十 (“42F4120”))
矩阵jz模块 ＝ 读长整数 (进程ID, 本人jz模块 ＋ 十六到十 (“04578FE0”))
矩阵jz ＝ 读长整数 (进程ID, 矩阵jz模块 ＋ 十六到十 (“8”)) ＋ 4
' 调试输出 (矩阵jz)
解决黑屏 ()
窗口创建 (窗口宽度, 窗口高度, &窗口回调, hwnd)

子程序名	返回值类型	公开	备 注
窗口回调

世界坐标转换屏幕坐标 ()
刷新窗口 (窗口句柄, hwnd, 窗口宽度, 窗口高度)

子程序名	返回值类型	公开	备 注
世界坐标转换屏幕坐标

变量名	类 型	静态	数组	备 注
矩阵数据	小数型		4,4
相机Z	小数型
相机X	小数型
缩放比例	小数型
相机Y	小数型
相机Y2	小数型
方框高度	小数型
方框宽度	小数型
i	整数型
本人阵营	整数型
敌人阵营	整数型

视角宽 ＝ 窗口宽度 ÷ 2
视角高 ＝ 窗口高度 ÷ 2
ReadProcessMemoryWorld (进程句柄, 矩阵jz, 矩阵数据 [1] [1], 64, 0)      ‘[color= #ff0000]这里的  矩阵数据  读出来是0000000000000  [/color]
调试输出 (进程句柄, 矩阵jz, 矩阵数据)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> .程序集变量 进程ID, 整数型<br /> .程序集变量 窗口句柄, 整数型<br /> .程序集变量 窗口高度, 整数型<br /> .程序集变量 窗口宽度, 整数型<br /> .程序集变量 本人jz, 长整数型<br /> .程序集变量 本人坐标, D3D坐标<br /> .程序集变量 敌人坐标, D3D坐标<br /> .程序集变量 敌人jz, 长整数型<br /> .程序集变量 矩阵jz, 长整数型<br /> .程序集变量 视角宽, 整数型<br /> .程序集变量 视角高, 整数型<br /> .程序集变量 本人jz模块, 长整数型<br /> .程序集变量 本人jz模块偏移1, 长整数型<br /> .程序集变量 本人jz模块偏移2, 长整数型<br /> .程序集变量 本人jz模块偏移3, 长整数型<br /> .程序集变量 本人jz模块偏移4, 长整数型<br /> .程序集变量 本人jz模块偏移5, 长整数型<br /> .程序集变量 敌人jz模块, 长整数型<br /> .程序集变量 敌人jz模块偏移1, 长整数型<br /> .程序集变量 敌人jz模块偏移2, 长整数型<br /> .程序集变量 敌人jz模块偏移3, 长整数型<br /> .程序集变量 敌人jz模块偏移4, 长整数型<br /> .程序集变量 矩阵jz模块, 长整数型<br /> .程序集变量 矩阵jz模块偏移1, 长整数型<br /> .程序集变量 矩阵jz模块偏移2, 长整数型<br /> .程序集变量 矩阵jz模块偏移3, 长整数型<br /> .程序集变量 矩阵jz模块偏移4, 长整数型<br /> .程序集变量 矩阵jz模块偏移5, 长整数型<br /> .程序集变量 进程句柄, 长整数型<br /> .程序集变量 窗口宽, 整数型<br /> .程序集变量 窗口高, 整数型<br /> .程序集变量 本人X, 小数型<br /> .程序集变量 本人Y, 小数型<br /> .程序集变量 i, 整数型<br /> <br /> .子程序 _按钮1_被单击<br /> <br /> 进程ID ＝ 取进程ID (“CS2_x64.exe”)<br /> 窗口句柄 ＝ 窗口_取句柄_模糊 (“CS2.07 x64”, “CS2 x64”)<br /> ' 窗口句柄 ＝ 取句柄2 (“CS2_x64.exe”, “CS2 x64”, “CS2.07 x64”)<br /> 窗口高度 ＝ 取窗口高度 (窗口句柄)<br /> 窗口宽度 ＝ 取窗口宽度 (窗口句柄)<br /> 进程句柄 ＝ 进程_强力打开 (进程ID)<br /> <br /> 本人jz模块 ＝ 取模块地址 (进程ID, “CS2.exe”)<br /> 本人jz模块偏移1 ＝ 读长整数 (进程ID, 本人jz模块 ＋ 十六到十 (“42F4120”))<br /> 矩阵jz模块 ＝ 读长整数 (进程ID, 本人jz模块 ＋ 十六到十 (“04578FE0”))<br /> 矩阵jz ＝ 读长整数 (进程ID, 矩阵jz模块 ＋ 十六到十 (“8”)) ＋ 4<br /> ' 调试输出 (矩阵jz)<br /> <br /> <br /> <br /> 解决黑屏 ()<br /> <br /> 窗口创建 (窗口宽度, 窗口高度, &窗口回调, hwnd)<br /> <br /> <br /> <br /> .子程序 窗口回调<br /> <br /> 世界坐标转换屏幕坐标 ()<br /> 刷新窗口 (窗口句柄, hwnd, 窗口宽度, 窗口高度)<br /> <br /> <br /> <br /> <br /> .子程序 世界坐标转换屏幕坐标<br /> .局部变量 矩阵数据, 小数型, , "4,4"<br /> .局部变量 相机Z, 小数型<br /> .局部变量 相机X, 小数型<br /> .局部变量 缩放比例, 小数型<br /> .局部变量 相机Y, 小数型<br /> .局部变量 相机Y2, 小数型<br /> .局部变量 方框高度, 小数型<br /> .局部变量 方框宽度, 小数型<br /> .局部变量 i, 整数型<br /> .局部变量 本人阵营, 整数型<br /> .局部变量 敌人阵营, 整数型<br /> <br /> 视角宽 ＝ 窗口宽度 ÷ 2<br /> 视角高 ＝ 窗口高度 ÷ 2<br /> ReadProcessMemoryWorld (进程句柄, 矩阵jz, 矩阵数据 [1] [1], 64, 0)      ‘<font color="#ff0000">这里的  矩阵数据  读出来是0000000000000  </font><br /> <br /> 调试输出 (进程句柄, 矩阵jz, 矩阵数据)

尛龍科技

这种都是整数型，长整数型咋想的呢

qwejjk

尛龍科技 发表于 2024-11-24 09:34
这种都是整数型，长整数型咋想的呢

因为是64位 读整数型都是错误的  只有读长整数才能正确读出  32位的 是读整数型 64位读长整数

逆向正解

读不出来大概率矩阵没找对

qwejjk

逆向正解 发表于 2024-11-24 11:02
读不出来大概率矩阵没找对

矩阵jz ＝ 读长整数 (进程ID, 矩阵jz模块 ＋ 十六到十 (“8”)) ＋ 4这个能直接读出来 但是下面矩阵jz就是0