来自指针的内存地址

Question

昨天我开始搞乱 c# 和 VAMemory.ddl。我的目标是制作一个程序，从游戏“英雄联盟”中读取玩家的 HP。 我找到了HP的静态地址并阅读了它：

vam.ReadFloat((IntPtr)address);

它运行得很好，我可以从我的程序中看到我的游戏内 HP，但由于它是一个静态地址，并且每次我重新启动游戏时它都会改变，所以我每次都必须找到该地址。 所以我开始寻找指针。我遵循了几个教程，大约一个小时后，我可以在作弊引擎中看到我的 HP，重新启动游戏并且不更改地址仍然可以看到它。

但我不明白如何在我的程序中实现它，我找不到任何教程。 ：/

这是我从 Cheatengine 中发现的：

当前生命值 - 英雄联盟.exe - 0x032871FC - 0x58、0x6C0、0x42C、0x90、0x448 - 浮动

Answer 1

这是解决您的问题的一种可能方法。注意软件必须是32位的软件！

第一步是获取进程的基地址：

Process GameProcess = Process.GetProcessesByName("GameProcessName").FirstOrDefault();
IntPtr BaseAddress = GameProcess.MainModule.BaseAddress;

基于此地址，您可以逐步遍历指针，例如（0x58 的示例偏移量）

int ReadBytes;
IntPtr BasePlusOneAddress = IntPtr.Add(BaseAddress, 0x58);
IntPtr BasePlusOneValue = (IntPtr)BitConverter.ToInt32(MemoryHandler.ReadMemory(GameProcess, BasePlusOneAddress, 4, out ReadBytes), 0);

您现在可以再次将该值用作指针。

这导致了一个简单的函数，例如

void IntPtr GetOffsetPointer(Process P, IntPtr BasePointer, Int32 Offset)
{
    int ReadBytes;
    IntPtr OffsetAddress = IntPtr.Add(BasePointer, Offset);
    return (IntPtr)BitConverter.ToInt32(MemoryHandler.ReadMemory(P, OffsetAddress, 4, out ReadBytes), 0);
}

编辑： MemoryHandler 只是包装了窗口的 ReadProcessMemory function。这只是一个示例——因此您必须实现自己的功能。 Code Project 提供了一个很好的示例。