나는 프로세스에서 문자열을 스캔하도록 설계된 프로그램을 가지고있다. 프로세스 내에서 최소 4 바이트 길이의 모든 읽을 수있는 문자열을 출력하도록 설계되었습니다. (저는 실제로 Minecraft의 Java 프로세스를 검사하고 있습니다). 어떤 이유로, 기본 게임은 잠시 앉아서 가끔씩 스캔을 완료합니다. 가장 작은 모드라도 추가하면 검사가 중단됩니다. 이 문제
그래서 ReadProcessMemory를 사용하여 변수를 읽으려고했는데 치트 엔진에서 주소를 찾는 것이 완벽하게 이루어졌지만 프로그래밍을 마치 자마자 몇 가지 문제가 발생했습니다. 치트 엔진에서 탄약과 건강 주소를 검색했고 건강 상태가 한 수준의 포인터 였고 탄약이 3 단계 포인터였습니다. 나는 건강을 읽는했지만, 매번 나는,이 치트 엔진에 주소를 0으로
32 비트 프로세스에서 작성한 64 비트 프로세스의 진입 점을 얻으려는 것과 동일한 방법으로 EnumProcessModule을 사용하고 main 기준 치수. 나의 최종 목표는 내 64 비트 프로세스의 메모리에서 바이트를 오프셋 (오프셋 + 오프셋)으로 읽는 것입니다. 하지만 내 NtWow64ReadVirtualMemory64 함수는 계속 실패합니다. 제 입
NtQueryInformationProcess을 사용하면 PROCESS_BASIC_INFORMATION 유형의 반환 된 구조체에서 PebBaseAddress 필드를 읽으면 현재 프로세스 기본 주소를 얻을 수 있습니다. 처음 몇 바이트가 자세한 프로세스 정보를 나타내는 포인터를 포함하므로 ReadProcessMemory()을 사용하여 현재 프로세스의 기본 주
그래서 응용 프로그램이 통신 할 수 있도록 WM_COPYDATA를 사용하는 클래스가 있습니다. type
TMyRec = record
Name: string[255];
Age: integer;
Birthday: TDateTime;
end;
function TAppCommunication.SendRecord(co
그래서 나는 다음과 같은 코드를 Imports System.Diagnostics
Imports System.IO
Imports System.Runtime.InteropServices
Public Class Form1
<StructLayout(LayoutKind.Sequential)> _
Structure OSVERSIONINFO
나는 아무런 성공도하지 않고 며칠 동안이 작업을 시도해 왔기 때문에 누군가가 나를 도울 수 있기를 바랍니다. 내 목표는 프로세스의 메모리를 스캔 한 후 PID를 가지고 실제로 프로세스의 문자열을 읽는 것입니다. 예를 들어 나는 이와 같은 것을하고 싶다. 내가 메모장을 열고 pid = 4578이라고 가정 해 보겠습니다. 문자열이 메모리에 있으면 작업 메모리에
Process.EnterDebugMode()과 함께 실행 해 보았지만 작동하지 않습니다. 나는 Notepad-memory을 읽고 싶지만, 어떻게 접근 할 것인지, 아니면 64 비트 시스템이 문제를 일으키는 지 알지 못합니다. 이 내가 무슨 짓을했는지입니다 :이 using System;
using System.Diagnostics;
using System
방금 WinAPI를 배우기 시작했고 함수에 대한 다양한 변수를 발견했습니다. 지금 당장은 ReadProcessMemory으로 고심하고 있습니다.이 ReadProcessMemory(phandle, (LPVOID)address, &value , sizeof(value), 0);
가 지금은 첫 번째 매개 변수가 프로세스에 대한 핸들은 이해하지만, 두 번째