0

我知道关于进程的一切以及我想读取的地址，但我不知道如何使用 Readprocessmemory 函数。我需要添加一些用途吗？我是用 C++ 做的，但我怎么能用 C# 做呢？

    char* ReadMemoryText(DWORD address,int size)
    {
        char ret[size];
        DWORD processId;
        HWND hwnd = FindWindow("WindowX",NULL);
        if(tibia!=NULL)
        {
            GetWindowThreadProcessId(hwnd,&processId);
            HANDLE phandle = OpenProcess(PROCESS_VM_READ, 0, processId);
            if(!phandle)
            {
                cout<<GetLastError()<<endl;
                cout <<"Could not get handle!\n";
                cin.get();
            }
            ReadProcessMemory(phandle, (LPVOID)address, &ret,size,0);
            char * rt = ret;
            for(int i=0;i<size && ret[i]!=0;++i)
                cout << ret[i];
            return rt;
        }
        return NULL;
    }
4

1 回答 1

0

这是使用 C# 从内存中读取 char 数组的示例。在这种情况下，它是来自 Assault Cube 的本地玩家的姓名字符串。

[DllImport("kernel32.dll", SetLastError = true)]
public static extern bool ReadProcessMemory(
IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, Int32 nSize, out IntPtr lpNumberOfBytesRead);

var nameAddr = ghapi.FindDMAAddy(hProc, (IntPtr)(modBase2 + 0x10f4f4), new int[] { 0x225 });

byte[] name = new byte[16];

ghapi.ReadProcessMemory(hProc, nameAddr, name, 16, out _);

Console.WriteLine(Encoding.Default.GetString(name));

我们使用 pinvoke 来访问从 kernel32.dll 导出的 ReadProcessMemory

我们使用 FindDMAAddy 来获取 name 变量的地址。char 数组是 16 字节的固定大小。

我们使用 ReadProcessMemory 使用源变量和目标变量，大小为 16，最后一个参数我们只使用“out _”，因为我们不关心 bytesRead 参数。

然后我们需要将该 char 数组转换为具有正确编码的字符串类型，为此我们使用 Encoding.Default.GetString()。

然后将该行写入控制台。

于 2020-03-28T19:41:19.513 回答