3

我已经在网上搜索了几个小时，但我一生都无法理解为什么下面的代码不起作用。

为进程提取的基地址似乎是错误的。如果我将结束地址直接硬编码到 中ReadMemory，我会得到所需的值（所以我知道我有正确的过程和所有）。

我还没有发布MemoryHandler课程，因为它应该可以正常工作

这可能与我在 64 位 Windows 上的事实有关吗？该游戏是 32 位的（安装在“Program Files (x86)”文件夹中）。

public partial class MainForm : Form
{

    Process myProcess = Process.GetProcessesByName("ffxiv").FirstOrDefault();

    public MainForm()
    {
        InitializeComponent();
    }

    private void startButton_Click(object sender, EventArgs e)
    {
        IntPtr baseAddress = myProcess.MainModule.BaseAddress;
        Console.WriteLine("Base Address: " + baseAddress.ToString("X"));

        IntPtr newAddr = IntPtr.Add(baseAddress, 0xF8BEFC);
        IntPtr finalAddr = IntPtr.Add(newAddr, 0x1690);

        int bytesRead;
        byte[] memoryOutput = MemoryHandler.ReadMemory(myProcess, finalAddr, 4, out bytesRead);

        int value = BitConverter.ToInt32(memoryOutput, 0);
        Console.WriteLine("Read Value: " + value);
    }
}

编辑：基地址是正确的，我围绕指针的代码逻辑是错误的，请参阅下面的完整答案。

4

1 回答 1

0

所以，大卫关于基地址不能是奇数的评论让我觉得也许我从作弊引擎得到的数字实际上不是基地址。结果证明是正确的。我的代码实际上是在提取正确的基地址。我之前发布的数字（9460301）实际上是存储在内存中的基地址位置（而不是地址本身）的数字。

无论如何，上面的代码获取基地址并添加第一个偏移量，然后添加下一个偏移量，然后读取该地址上的内存。那是错误的，这不是多级指针的工作方式。对于每个级别，您都必须读取内存并查看地址中存储的内容。您找到的值将是您的下一个地址，您将应用下一个偏移量，依此类推..

正确的代码是：

public partial class MainForm : Form
{

    Process myProcess = Process.GetProcessesByName("ffxiv").FirstOrDefault();

    public MainForm()
    {
        InitializeComponent();
    }

    private void startButton_Click(object sender, EventArgs e)
    {
        int bytesRead;

        IntPtr baseAddress = myProcess.MainModule.BaseAddress;
        Console.WriteLine("Base Address: " + baseAddress);

        IntPtr firstAddress = IntPtr.Add(baseAddress, 0xF8BEFC);
        IntPtr firstAddressValue = (IntPtr)BitConverter.ToInt32(MemoryHandler.ReadMemory(myProcess, firstAddress, 4, out bytesRead), 0);
        IntPtr finalAddr = IntPtr.Add(firstAddressValue, 0x1690);
        Console.WriteLine("Final Address: " + finalAddr.ToString("X"));

        byte[] memoryOutput = MemoryHandler.ReadMemory(myProcess, finalAddr, 4, out bytesRead);

        int value = BitConverter.ToInt32(memoryOutput, 0);
        Console.WriteLine("Read Value: " + value);
    }
}

我想知道，如何使这个非特定于 32 位窗口？我不太喜欢 Int32() 函数和随后的 IntPtr 转换，所以想知道是否有任何方法可以直接从 byte[] 到 IntPtr。我尝试了 marshal-copy 等，但无法让它工作。

再次感谢！

于 2013-11-08T02:49:24.543 回答