12位jz CE找出jz偏移 怎么用易写出来

2224848

64位游戏 CE找出jz偏移，怎么用易语言写出来，获取到最后的=26743，以前抓到的jz都是短位数的，现在找出来的jz是这个12位长度的，以前游戏应该是32位的，现在貌似升级了64位，32位直接是读内存整数型就可以读出来，现在读不出来了，读出来的是负数，但是CE里面完全没问题可以显示出来。

佛学e语言

2224848 发表于 2024-12-12 15:59
天龙八部怀旧版，以前是32位的，现在更新了应该是64位了。

天龙八部怎么听起来像网游, 如果是单机游戏这样就可以读, 网游就不好说了

  

TR_内存读写类.读整数 (pid, “[[[Game.exe+911098]+98]+1B0]+18]+29E8”, )

TR_内存读写类.读整数 (pid, “[[[Game.exe+911098]+98]+1B0]+18]+29E8”, )

将来啊

取Game.exe模块的地址 然后按照CE来 一层层读。

路远啊

64位   =26743 前面全部用读长整数     29e8 再用读整数

君杰

指针 = 读内存长整数型 (7FF7F4841098)
指针 = 读内存长整数型 (指针 + 98)
指针 = 读内存长整数型 (指针 + 1B0)
指针 = 读内存长整数型 (指针 + 18)
指针 = 读内存长整数型 (指针 + 29E8)
结果 = 读内存整数型 (指针)
调试输出 (结果)
这样就可以了，64位游戏的指针都是占8个字节的，你读整数型是4个字节，肯定会出错。

佛学e语言

用这个模块
https://bbs.125.la/forum.php?mod=redirect&goto=findpost&ptid=14828767&pid=28571192

  

TR_内存读写类.读整数 (pid, “[[[模块地址]+98]+1B0]+18]+29E8”, )

TR_内存读写类.读整数 (pid, “[[[模块地址]+98]+1B0]+18]+29E8”, )

2224848

佛学e语言 发表于 2024-12-12 15:06
用这个模块
https://bbs.125.la/forum.php?mod=redirect&goto=findpost&ptid=14828767&pid=28571192
[e=1]T ...

读出来的不是26743啊！

佛学e语言

2224848 发表于 2024-12-12 15:35
读出来的不是26743啊！

什么游戏

2224848

君杰 发表于 2024-12-12 15:05
指针 = 读内存长整数型 (7FF7F4841098)
指针 = 读内存长整数型 (指针 + 98)
指针 = 读内存长整数型 (指针 + ...

按照你这个方法写了，读不出来。

2224848

佛学e语言 发表于 2024-12-12 15:52
什么游戏

天龙八部怀旧版，以前是32位的，现在更新了应该是64位了。