jtwc 发表于 2022-4-16 17:38

各位老师,C++用特征码读取内存地址咋改才能达到如下的效果呢?

各位老师,用C++仿写了一个特征码读取内存地址的小程序,咋改才能达到如下的效果呢?谢谢了
想要达到的效果如下图:
代码如下:
#include <stdio.h>
#include <windows.h>
#include <iostream>
using namespace std;
//参数分别为:进程句柄、特征码、偏移、读取长度、开始扫描位地置、扫描结束位置
uintptr_t hanshu_dizhi; //记录特征码对应的地址
uintptr_t ScanAddress(HANDLE process, char *markCode, int nOffset, unsigned long dwReadLen = 4, uintptr_t StartAddr = 0x400000, uintptr_t EndAddr = 0x7FFFFFFF, int InstructionLen = 0)
{
        //************处理特征码,转化成字节*****************
        if (strlen(markCode) % 2 != 0) return 0;
        //特征码长度
        int len = strlen(markCode) / 2;//获取代码的字节数

        //将特征码转换成byte型 保存在m_code 中
        BYTE *m_code = new BYTE;
        for (int i = 0; i < len; i++)
        {
                //定义可容纳单个字符的一种基本数据类型。
                char c[] = { markCode, markCode, '\0' };
                //将参数nptr字符串根据参数base来转换成长整型数
                m_code = (BYTE)::strtol(c, NULL, 16);
        }
        //每次读取游戏内存数目的大小
        const DWORD pageSize = 4096;

        //查找特征码
        //每页读取4096个字节
        BYTE *page = new BYTE;
        uintptr_t tmpAddr = StartAddr;
        //定义和特征码一样长度的标识
        int compare_one = 0;

        while (tmpAddr <= EndAddr)
        {
                ::ReadProcessMemory(process, (LPCVOID)tmpAddr, page, pageSize, 0); //读取0x400000的内存数据,保存在page,长度为pageSize

                //在该页中查找特征码
                for (int i = 0; i < pageSize; i++)
                {
                        if (m_code == page)//有一个字节与特征码的第一个字节相同,则搜索
                        {
                                for (int j = 0; j<len - 1; j++)
                                {
                                        if (m_code == page)//比较每一个字节的大小,不相同则退出
                                        {
                                                compare_one++;
                                        }
                                        else
                                        {
                                                compare_one = 0;
                                                break;
                                        }//如果下个对比的字节不相等,则退出,减少资源被利用
                                }

                                if ((compare_one + 1) == len)
                                {
                                        // 找到特征码处理
                                        //赋值时要给初始值,避免冲突
                                        uintptr_t dwAddr = tmpAddr + i + nOffset;
                                        uintptr_t ullRet = 0;
                                        ::ReadProcessMemory(process, (void*)dwAddr, &ullRet, dwReadLen, 0);
                                        //cout<<dwAddr<<endl;
                                        //这里的dwAddr已经对应的是搜索到的地址
                                        //地址输出的也是10进制    需要转化为16进制
                                        hanshu_dizhi = dwAddr;//记录地址
                                        if (InstructionLen)
                                        {
                                                ullRet += dwAddr + dwReadLen;
                                        }

                                        return ullRet;
                                }
                        }
                }

                tmpAddr = tmpAddr + pageSize - len;//下一页搜索要在前一页最后长度len 开始查找,避免两页交接中间有特征码搜索不出来
        }

        return 0;
}

//十进制转十六进制函数
char buffer; //用于存放转换好的十六进制字符串,可根据需要定义长度
char * inttohex(int aa)
{
        static int i = 0;
        if (aa < 16)            //递归结束条件
        {
                if (aa < 10)      //当前数转换成字符放入字符串
                        buffer = aa + '0';
                else
                        buffer = aa - 10 + 'A';
                buffer = '\0'; //字符串结束标志
        }
        else
        {
                inttohex(aa / 16);//递归调用
                i++;                //字符串索引+1
                aa %= 16;         //计算当前值
                if (aa < 10)      //当前数转换成字符放入字符串
                        buffer = aa + '0';
                else
                        buffer = aa - 10 + 'A';
        }
        return (buffer);
}

int main(){
        HWND hWnd;
        hWnd = FindWindow(NULL, "Plants vs. Zombies GOTY ");

        DWORD PID;
        GetWindowThreadProcessId(hWnd, &PID);

        HANDLE lsProcess;
        lsProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID);


        cout << ScanAddress(lsProcess, "F401000014000000039F000049A2", 0) << endl;

//        cout << hanshu_dizhi << endl;//内存地址十进制

        //内存地址十进制转十六进制
        int num = hanshu_dizhi;
        char * hex_str;

        hex_str = inttohex(num);
        printf("内存地址: %s\n", hex_str);

       
        system("pause");
        return 0;
}

leroy81831 发表于 2022-4-16 18:20

帮楼主顶一下

toutouxuejishu 发表于 2022-4-16 20:40

哇,不懂,帮楼主顶一下

天心阁下 发表于 2022-4-17 07:39

要处理通配符,要加flag位,要么
byte[] m_code;
byte[] flag;
或者ushort [] m_code;大于255就是flag=1

比如
byte[] m_code;
byte[] flag;
遇到二位**就将flag=1

判断时先判断flag是否等于1
是就认为该字节匹配,compare_one++

jtwc 发表于 2022-4-17 11:20

天心阁下 发表于 2022-4-17 07:39
要处理通配符,要加flag位,要么
byte[] m_code;
byte[] flag;


老师,如何将这个加入上面的代码中呢?谢谢了

jtwc 发表于 2022-4-17 12:23

天心阁下 发表于 2022-4-17 07:39
要处理通配符,要加flag位,要么
byte[] m_code;
byte[] flag;


老师我改了一下,但有错,麻烦老师看看,谢谢了       
      //************处理特征码,转化成字节*****************
        if (strlen(markCode) % 2 != 0) return 0;
        //特征码长度
        int len = strlen(markCode) / 2;//获取代码的字节数

        //Sunday算法模板数组的长度
        int nSundayLen = len;


        //将特征码转换成byte型 保存在m_code 中
               
        BYTE *m_code = new BYTE;
        BYTE *pm_code = new BYTE;
               
       
        for (int i = 0; i < len; i++)
        {
                //定义可容纳单个字符的一种基本数据类型。
                char c[] = { markCode, markCode, '\0' };
                char *temp = markCode.sub(i * 2, 2);
                if (m_code == "**") {
                        pm_code = 0xFF;
                        if (nSundayLen == len) nSundayLen = i;        //记录第一个通配符的索引,该索引越靠后,效率越高
                }
                else {
                        pm_code = 0x00;
                }
                //将参数nptr字符串根据参数base来转换成长整型数
                m_code = (BYTE)::strtol(c, NULL, 16);
        }

jtwc 发表于 2022-4-17 12:25

天心阁下 发表于 2022-4-17 07:39
要处理通配符,要加flag位,要么
byte[] m_code;
byte[] flag;


   char *temp = markCode.sub(i * 2, 2);
这句错误        1        error C2228: “.sub”的左边必须有类/结构/联合

jtwc 发表于 2022-4-17 15:34

哪位老师帮忙给改一下,谢谢了

jtwc 发表于 2022-4-18 13:58

天心阁下 发表于 2022-4-17 07:39
要处理通配符,要加flag位,要么
byte[] m_code;
byte[] flag;

老师,改了咋出来为0呢?麻烦老师看看,谢谢了
//在该页中查找特征码
                for (int i = 0; i < pageSize; i++)
                {
                        if (m_code == page)//有一个字节与特征码的第一个字节相同,则搜索
                        {
                              for (int j = 0; j<len - 1; j++)
                              {
                                        if (m_code == page)//比较每一个字节的大小,不相同则退出
                                        {
                                                compare_one++;
                                        }
                                        else
                                        {
                                                compare_one = 0;
                                                break;
                                        }//如果下个对比的字节不相等,则退出,减少资源被利用
                                                
                                 //新增内容
                                        if (tempStr == "**")
                                        {
                                                flag = 1;
                                                if (flag == 1)
                                                {
                                                      compare_one++;
                                                }
                                                else
                                                {
                                                      compare_one = 0;
                                                      break;
                                                }

                                        }                              
                                                                        
                              }
页: [1]
查看完整版本: 各位老师,C++用特征码读取内存地址咋改才能达到如下的效果呢?