Я плохо знаю C ++, но имею большой опыт работы с C #, хотя в данном случае это не очень полезно. У меня есть код на C #, и он работает просто отлично. У меня есть то, что, как я предполагаю, очень похожий код в C ++, и я не могу заставить его работать или отлаживать. Итак, вот код C #, который я написал и тщательно протестировал:
[DllImport("kernel32.dll")]
public static extern Int32 ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress,
[In, Out] byte[] buffer, UInt32 size, out IntPtr lpNumberOfBytesRead);
public byte[] ReadBytes(IntPtr Handle, Int64 Address, uint BytesToRead)
{
IntPtr ptrBytesRead;
byte[] buffer = new byte[BytesToRead];
ReadProcessMemory(Handle, new IntPtr(Address), buffer, BytesToRead, out ptrBytesRead);
return buffer;
}
public int ReadInt32(long Address, uint length = 4, IntPtr? Handle = null)
{
return BitConverter.ToInt32(ReadBytes(getIntPtr(Handle), Address, length), 0);
}
Итак, эта функция ReadInt32 берет адрес, добавляет его к базовому адресу, который я сохранил при инициализации моего класса Util, и считывает память до 4 байтов, используя дескриптор, который снова получается при инициализации. Я знаю на 100%, что это работает, если я правильно установил значения.
Этот код немного длинный, извините за мое невежество, но я не хочу оставлять это в воображении, я не могу предположить, что может быть неправильным, так как я не слишком хорошо обучен в мире C ++.
DWORD address = 0x3C02A8;
int value = 0;
DWORD pid;
HWND hwnd;
DWORD baseAddress;
DWORD toread;
SIZE_T bytesRead;
// Get a process handle
hwnd = FindWindow(NULL,L"Tibia - Knightski"); //Finds the Window called "Minesweeper"if(!hwnd) //If none, display an error
{
cout <<"Window not found!\n";
cin.get();
}
else
{
cout << "Window found: " << hwnd << endl;
cin.get();
}
// Get a base address
GetWindowThreadProcessId(hwnd,&pid); //Get the process id and place it in pid
HANDLE phandle = OpenProcess(PROCESS_VM_READ,0,pid); //Get permission to read
if(!phandle) //Once again, if it fails, tell us
{
cout <<"Could not get handle!\n";
cin.get();
}
else
{
cout << "Handle obtained: " << phandle << endl;
cin.get();
baseAddress = (DWORD)phandle;
cout << "Base Address obtained: " << baseAddress << endl;
cin.get();
}
toread = baseAddress + address;
// Read memory at base + address
if (ReadProcessMemory(phandle, (void*)address, &value, 4, &bytesRead))
{
cout << value;
cin.get();
}
else
{
cout << "Failed to read memory" << GetLastError() << endl;
cout << "Bytes read: " << bytesRead << endl;
cin.get();
}
Адрес памяти, который я пытаюсь прочитать, равен 0x3BE1E0, но я добавил к нему базовый адрес (0x20C8), чтобы получить 0x3C02A8. Я предполагаю, что читатели на этом сайте знают о ручке, а что нет …
Спасибо за ваше время. Обратите внимание, что я надеюсь на объяснение того, что я делаю неправильно, а не на ответ, поэтому, пожалуйста, помните об этом, если у вас есть свободное время. Ответ подойдет, так как я, скорее всего, все равно смогу исследовать результат.
Выход такой:
Window found: 00D5014C
Handle obtained: 00000044
Base Address obtained: 68
Failed to read memory299
Bytes read: 0
Это преобразование совершенно неверно.
baseAddress = (DWORD)phandle;
Дескриптор процесса вообще не является адресом памяти (хотя дескриптор модуля есть). Дескриптор процесса — это индекс в массиве, который хранится в ядре.
Вам нужно будет удаленно перечислить модули процесса.
или же
позволит вам получить базовые адреса модуля.
Других решений пока нет …