郁金香游戏辅助在线班-A001-游戏辅助技术(初级班)_007-C,C++读取目标进程内存数据

回复 星标
更多
342669087<342669087> 2023-04-22 22:42 浙江 杭州 只看该作者

郁金香游戏辅助在线班-A001-游戏辅助技术(初级班)_007-C,C++读取目标进程内存数据


百度网盘



是调用微软的标准的嗯,函数接口,所以它他可以正常的在把所有的全系统上面都可以跑,只要支持这个函数的win 7 win十三十二位64位啊,理论上都可以跑,好的,我们来看一下,在64位状态下的一个测试啊,同样的,我们把这个测试的程序给拷贝到64位的环境下啊,驱动的是同一个代码生成的,嗯,拷过来了,那么这个时候呢,我们先在未加载驱动的情况下来看一下ce对它的一个附加。


11或者是od好附加到我们的这个进程啊,随便搜一个数字,那么这个时候都是正常的,包括找找他的机子啊,一下子就找到了啊,这两个啊,都是同步变化的,好的,那么接下来呢?我们把保护呢打开啊64位下面啊,需要管理员权限好,我们加载一下驱动啊,然后这个时候呢,我们重新当然需要重新打开一下哈,因为在未加载驱动之前的话,你已经打开。


哇,他是有这个权限的,然后所以说我们这个时候要在驱动打开之后再去打开它,你看这个时候的话,同同样的附加这个进程,但是这些绿城地址的值它读不出来了,同样的你也不能够搜索到认可的数字,那么这个时候,他虽然不报错,但是你搜搜索的啊,任何素质呢,在这个列表怎么演都不会演同样的?我们找一个呃,64位的调试器嗯嗯嗯,64度的调试器超过860那么我们去富加他啊,早稻注意你的。
此帖已被锁定,无法回复
新窗口打开 关闭