驱动模块里这个功能吧9F+u}9G1S

现在很多新游戏都是64位程序,对CE非常不友好,%t+ F) q$ v+ C” }5 i, z9 B5 T

CE 检测导致内存地址搜索和数据信息分析困难。建议自己在Game-EC驱动模块8.5.2版本开发64位进程的内存搜索功能。

* d- s5 [i5 d” e, `0 U 所以考虑到这一点,我开发了一个支持64位程序的进程内存搜索。我们先在驱动模块中介绍这个功能。

9 F+ u& }9 G1 S!

* ]3 @; V: X1 O6 F# P3 Y============================================ ================================================== =( W9 n/ `2 j! H; O- z4 S/ X

子程序名称:X64 ‘ ?. S% D/ S$ |* {c* K/ @

支持win7/win10系统64位进程内存搜索内存

% S; ~。 t7 g7 V4 ^返回值类型:长整型

1 升; VV) G1 V( H1 B) ~# ^参数名称为“进程句柄”,类型为“整数类型”。

5 n- z: K( n+ V’Y1 b 参数名称为“起始地址”,类型为“长整型”。

&f” j# r5 A$ v” R” Y* d 参数名称为“结束地址”,类型为“长整型”。注:十六进制_十六进制转长整型(“”)。X . x8 p- i6 R

参数名称为“搜索数据”,类型为“字节集”。

9 C+ Q& C$ Y8 [7 S” }- O参数的名字是“ found”,类型是“Long type”,注意是存放在匹配数据。

8 U3 P}$ @。 b* L# ~7 F参数名称为“快速搜索”,类型为“逻辑”,允许空参数。

8 }, m0 w7 _1 }3 A% q 参数名称为“ or not”,类型为“”,允许空参数。注意:=False(动态和静态地址)填写true(只搜索静态地址)。 . |; D$ I) T8 l/ O7 H0 J

参数名称为“”,类型为“ type”,允许空参数。符合CE对刀功能

。 ~x8 伏; ]。 t+ k( l9 j) I============================================ ================================================== =) c6 p; v4 f, ^’C

大家都知道win7 64位系统中的计算器是64位程序。普通内存搜索无法搜索内存。

8 a&u: V- q4 K 接下来我们设计一个类似CE的软件窗口,写成和CE一样的功能:

% ^1 x- k* c( k8 @” y

$[%A; y6 ^7 O” d4 U’^1 L# W2 P/ S.@* , }

% |u- d/ % ~3 x

! K&F; @- L, T4 _以下是整个EXE的代码: 1 ?$ j; P3 O4 N3 e# H

获取系统所有进程信息代码 7 X3 E2 `) l6 @2 [* c( y5 b9 m

0 M( H5 m8 @7 A, G5 `. u

: ?3 V: E; |’H 搜索内存代码:’h; ^* L’P9 A[h6 ]2 _# ~

‘ E% S8 L( T- }7 A+ `

” f, F7 A( u0 U8 i5 _5 b” N” `, g! }% }+ l5 c: b4 r.H+ r/ u

|6 L/ L, h& ?0 j5 d1 A1 V

6 {1 % _3 f% E9 U* z0 Q. e

$ ?( R% z, z% I( X+ p& d% i

搜索另一个值也是如此:

6 Q” d, i2 – k/ P

0 e; C3 V6 Z4 l: |7 c/ Q

6 o8 S& h* y’r* l0 C8 u 在我们的X64内存搜索中,可以选择只搜索静态地址的地址易语言内存优化命令如何使用,这样就可以直接快速的找到没有偏移的数据库基地址。这是这个功能的扩展性非常强大; !米! ~- M0 _, k2 [, A+ C& l/ Z6 F

可以用在有CE工具检测的64位游戏中(不能用CE玩)易语言内存优化命令如何使用,也可以用来写一个DLL风格的CE工具,然后注入64-位进程游戏来搜索内存数据。目前国内网络上众多的易语言模块中,只有我们的驱动模块可以搜索X64内存。 ) e- jd! T’G! G(_

3 k: x) r% l, C+ m- A5 `, s9 Z- l1 G1 U% w9 l* k: c. `

2 立方米W2 a$ S5 T’FM

文章来源:https://www.inhsoft.com/thread-1584-1-1.html

------本页内容已结束,喜欢请分享------

感谢您的来访,获取更多精彩文章请收藏本站。

© 版权声明
THE END
喜欢就支持一下吧
点赞14 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容