使用带有进程模块基地址和偏移量的 ReadProcessMemory

Question

如何使用进程模块的基地址和偏移量来读取内存？我已经使用以下内容获取了所需模块的基地址：

        Process process = Process.GetProcessesByName("process")[0];
        ProcessModule bClient;
        ProcessModuleCollection bModules = process.Modules;
        IntPtr processHandle = OpenProcess(0x10, false, process.Id);
        int firstOffset = 0xA4C58C;
        int anotherOffset = 0xFC;

        for (int i = 0; i < bModules.Count; i++)
        {
            bClient = bModules[i];
            if (bClient.ModuleName == "module.dll")
            {
                IntPtr baseAddress = bClient.BaseAddress;
                Console.WriteLine("Base address: " + baseAddress);
            }
        }

之后我将第一个偏移量添加到基地址：

IntPtr firstPointer = IntPtr.Add(baseAddress, (int)firstOffset);

这给了我一个指针；在这种情况下为 440911244。

例如，我可以在作弊引擎中使用此指针来浏览其内存区域并找到anotherPointer 指向的值，但我找不到将偏移量添加到firstPointer 的正确方法，但是。

我的问题是，在将最终的anotherOffset 添加到指针之前，我是否必须使用 ReadProcessMemory？如果是这样，在这种情况下使用它的正确方法是什么？

[DllImport("kernel32.dll", SetLastError = true)]
static extern bool ReadProcessMemory(
IntPtr hProcess, 
IntPtr lpBaseAddress,
IntPtr lpBuffer, 
int dwSize, 
out IntPtr lpNumberOfBytesRead);

Answer 1

将 ReadProcessMemory lpBuffer 参数更改为：

byte[] lpBuffer,

然后

byte[] buffer = new byte[sizeof(float)];
IntPtr bytesRead = IntPtr.Zero;

IntPtr readAddress = IntPtr.Add(baseAddress, firstOffset);
readAddress = IntPtr.Add(readAddress, anotherOffset)

ReadProcessMemory(processHandle, readAddress, buffer, buffer.Length, out bytesRead);

float value = BitConverter.ToSingle(buffer, 0);