现在很多新游戏都是64位程序，对CE非常不友好，%t+ F) q$ v+ C” }5 i, z9 B5 T
CE 检测导致内存地址搜索和数据信息分析困难。建议自己在Game-EC驱动模块8.5.2版本开发64位进程的内存搜索功能。
* d- s5 [i5 d” e, `0 U 所以考虑到这一点，我开发了一个支持64位程序的进程内存搜索。我们先在驱动模块中介绍这个功能。
9 F+ u& }9 G1 S！
* ]3 @; V: X1 O6 F# P3 Y============================================ ================================================== =( W9 n/ `2 j! H; O- z4 S/ X
子程序名称：X64 ‘ ?. S% D/ S$ |* {c* K/ @
支持win7/win10系统64位进程内存搜索内存
% S; ～。 t7 g7 V4 ^返回值类型：长整型
1 升； VV) G1 V( H1 B) ~# ^参数名称为“进程句柄”，类型为“整数类型”。
5 n- z: K( n+ V’Y1 b 参数名称为“起始地址”，类型为“长整型”。
&f” j# r5 A$ v” R” Y* d 参数名称为“结束地址”，类型为“长整型”。注：十六进制_十六进制转长整型(“”)。X . x8 p- i6 R
参数名称为“搜索数据”，类型为“字节集”。
9 C+ Q& C$ Y8 [7 S” }- O参数的名字是“ found”，类型是“Long type”，注意是存放在匹配数据。
8 U3 P}$ @。 b* L# ~7 F参数名称为“快速搜索”，类型为“逻辑”，允许空参数。
8 }, m0 w7 _1 }3 A% q 参数名称为“ or not”，类型为“”，允许空参数。注意：=False（动态和静态地址）填写true（只搜索静态地址）。 . |; D$ I) T8 l/ O7 H0 J
参数名称为“”，类型为“ type”，允许空参数。符合CE对刀功能
。 ~x8 伏； ]。 t+ k( l9 j) I============================================ ================================================== =) c6 p; v4 f, ^’C
大家都知道win7 64位系统中的计算器是64位程序。普通内存搜索无法搜索内存。
8 a&u: V- q4 K 接下来我们设计一个类似CE的软件窗口，写成和CE一样的功能：
% ^1 x- k* c( k8 @” y
$[%A; y6 ^7 O” d4 U’^1 L# W2 P/ S.@* , }
% |u- d/ % ~3 x
！ K&F; @- L, T4 _以下是整个EXE的代码： 1 ?$ j; P3 O4 N3 e# H
获取系统所有进程信息代码 7 X3 E2 `) l6 @2 [* c( y5 b9 m
0 M( H5 m8 @7 A, G5 `. u
: ?3 V: E; |’H 搜索内存代码：’h; ^* L’P9 A[h6 ]2 _# ~
‘ E% S8 L( T- }7 A+ `
” f, F7 A( u0 U8 i5 _5 b” N” `, g! }% }+ l5 c: b4 r.H+ r/ u
|6 L/ L, h& ?0 j5 d1 A1 V
6 {1 % _3 f% E9 U* z0 Q. e
$ ?( R% z, z% I( X+ p& d% i
搜索另一个值也是如此：
6 Q” d, i2 – k/ P
0 e; C3 V6 Z4 l: |7 c/ Q
6 o8 S& h* y’r* l0 C8 u 在我们的X64内存搜索中，可以选择只搜索静态地址的地址易语言内存优化命令如何使用，这样就可以直接快速的找到没有偏移的数据库基地址。这是这个功能的扩展性非常强大； ！米！ ~- M0 _, k2 [, A+ C& l/ Z6 F
可以用在有CE工具检测的64位游戏中（不能用CE玩）易语言内存优化命令如何使用，也可以用来写一个DLL风格的CE工具，然后注入64-位进程游戏来搜索内存数据。目前国内网络上众多的易语言模块中，只有我们的驱动模块可以搜索X64内存。 ) e- jd！ T’G！ G(_
3 k: x) r% l, C+ m- A5 `, s9 Z- l1 G1 U% w9 l* k: c. `
2 立方米W2 a$ S5 T’FM
文章来源:https://www.inhsoft.com/thread-1584-1-1.html
感谢您的来访，获取更多精彩文章请收藏本站。
