我最近完成了一个基本的内存扫描仪,并且像所有曾经这样做过的人一样......我意识到每次程序启动时扫描值是一种痛苦!
计算出这些值的基指针会很有用,这样它们就可以硬编码到应用程序中。为了弄清楚如何做到这一点,我使用 Visual c++ 作为我的“目标”创建了这个简短的控制台应用程序。
int main(int argc, char *argv[], char *envp[])
{
unsigned int * Pointer1;
Pointer1 = (unsigned int *)malloc(sizeof(unsigned int));
char s[20];
while(1)
{
std::cout<<"(Pid:"<<GetCurrentProcessId()<<") Please enter a value to be stored in memory (type 'q' to exit): \n";
std::cin>>s;
std::cout<<"\n";
if(s[0] =='q')
{
break;
}
*Pointer1 = str2int(s);
std::cout<<"Value:"<<*Pointer1<<" addr:0x"<<Pointer1<<"\n";
}
free(Pointer1);
return 0;
}
然后我根据我的内存扫描仪使用这个应用程序来计算指针的地址和指针指向的内存地址。我这样做了几次以整理以下数据。(使用“|”作为分隔符粘贴到excel中)
pid |P Hex|P Val|PHx to Dec|M Hex|M Val|MHx To Dec
7028|002afcfc|216032|2817276|00034BE0|10|216032
6312|0032fa70|4541408|3340912|00454BE0|20|4541408
1512|0043fb1c|3242304|4455196|00317940|30|3242304
8140|0036f9fc|1997096|3602940|001E7928|30|1997096
但是我无法找到一种可靠的方法来计算指针将是什么内存地址,我可以执行哪些方法/计算来做到这一点?我知道存在更多类似生活的指针链示例,但这似乎是一个很好的起点,然后再让它变得更难。