1

私は C++ について漠然とした知識を持っていますが、C# についてはかなりの経験がありますが、この例ではあまり役に立ちません。私は C# でいくつかのコードを持っていますが、問題なく動作します。私は、C++ で非常によく似たコードであると推測するものを持っていますが、それを機能させたり、デバッグしたりすることができないようです。だから、ここに私が書いて徹底的にテストしたC＃コードがあります：

    [DllImport("kernel32.dll")]
    public static extern Int32 ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress,
        [In, Out] byte[] buffer, UInt32 size, out IntPtr lpNumberOfBytesRead);

    public byte[] ReadBytes(IntPtr Handle, Int64 Address, uint BytesToRead)
    {
        IntPtr ptrBytesRead;
        byte[] buffer = new byte[BytesToRead];
        ReadProcessMemory(Handle, new IntPtr(Address), buffer, BytesToRead, out ptrBytesRead);
        return buffer;
    }

    public int ReadInt32(long Address, uint length = 4, IntPtr? Handle = null)
    {
        return BitConverter.ToInt32(ReadBytes(getIntPtr(Handle), Address, length), 0);
    }

したがって、この関数 ReadInt32 はアドレスを取得し、それを Util クラスの初期化時に格納したベース アドレスに追加し、初期化時に再度取得されるハンドルを使用して最大 4 バイトのメモリを読み取ります。値を正しく設定すれば、これが機能することは 100% わかっています。

このコードは少し長いです。無知で申し訳ありませんが、想像に任せたくありません。C++ の世界で十分な訓練を受けていないため、何が間違っているのかを示唆することはできません。

DWORD address = 0x3C02A8;
int value = 0;
DWORD pid;
HWND hwnd;
DWORD baseAddress;
DWORD toread;
SIZE_T bytesRead;

// Get a process handle
hwnd = FindWindow(NULL,L"Tibia - Knightski"); //Finds the Window called "Minesweeper"
if(!hwnd) //If none, display an error
{
    cout <<"Window not found!\n";
    cin.get();
}
else
{
    cout << "Window found: " << hwnd << endl;
    cin.get();
}

// Get a base address
GetWindowThreadProcessId(hwnd,&pid); //Get the process id and place it in pid
HANDLE phandle = OpenProcess(PROCESS_VM_READ,0,pid); //Get permission to read
if(!phandle) //Once again, if it fails, tell us
{
    cout <<"Could not get handle!\n";
    cin.get();
}
else
{
    cout << "Handle obtained: " << phandle << endl;
    cin.get();
    baseAddress = (DWORD)phandle;
    cout << "Base Address obtained: " << baseAddress << endl;
    cin.get();
}

toread = baseAddress + address;

// Read memory at base + address
if (ReadProcessMemory(phandle, (void*)address, &value, 4, &bytesRead))
{
    cout << value;
    cin.get();
}
else
{
    cout << "Failed to read memory" << GetLastError() << endl;
    cout << "Bytes read: " << bytesRead << endl;
    cin.get();
}

読み取ろうとしているメモリ アドレスは 0x3BE1E0 ですが、これにベース アドレス (0x20C8) を追加して 0x3C02A8 を取得しました。このサイトの読者はハンドルを知っていると思います...

お時間をいただきありがとうございます。答えよりも、私が間違っていることの説明を望んでいることに注意してください。時間があれば、それを心に留めておいてください。とにかく結果を調査できる可能性が高いので、答えで十分です。

出力は次のとおりです。

Window found: 00D5014C

Handle obtained: 00000044

Base Address obtained: 68

Failed to read memory299
Bytes read: 0
4

1 に答える 1

2

この変換は完全に間違っています。

baseAddress = (DWORD)phandle;

プロセス ハンドルはメモリ アドレスではありません (モジュール ハンドルはメモリ アドレスですが)。プロセス ハンドルは、カーネルによって保持される配列へのインデックスです。

プロセスのモジュールをリモートで列挙する必要があります。

また

モジュールのベースアドレスを取得できます。

于 2013-07-03T21:55:37.510 に答える