主页 / 问题 / 1299138
Accepted
Даниил Ганин
Asked:2022-06-26 01:59:14 +0000 UTC2022-06-26 01:59:14 +0000 UTC

作弊引擎给出的基地址与 Module.BaseAddress 不同

  • 772
Process proc = Process.GetProcessesByName(name)[0];

foreach (ProcessModule module in proc.Modules)
{               
    if (module.ModuleName == "server.dll")
    {
        int i = (int)module.BaseAddress;
        Console.WriteLine("Name: " + module.ModuleName + "   BaseAddress: " + Convert.ToString(i, 16));
        BaseAdd = (int)module.BaseAddress; // эта функция берет базовый адрес модуля(536d0000)
    }
}

通过这段代码，我得到了模块的基地址，但它与作弊引擎中的“server.dll”不同。我还注意到我得到了“内存编辑器 -> 视图 -> 加载的 dll 和符号列表”中的地址。

如您所见，它们具有相同的地址

我想在下面的框中获取“server.dll”的地址（它是：35F1878C）。将 009858DC 添加到“server.dll”

我想在红框中得到什么

c#

1 个回答

  1. Best Answer

    我设法解决了这个问题。为此，您需要安装 VAMemory 库 ( https://vivid-abstractions.net/logical/programming/vamemory-c-memory-class-net-3-5/ )。我们连接它并初始化

    VAMemory vam = new VAMemory("hl2"); // "hl2" вместо этого нужно вписать название процесса к которому подключаемся.

        {
        Process proc = Process.GetProcessesByName(name)[0];
        int ID = proc.Id;

        IntPtr handle = OpenProcess(0x001F0FFF, false,ID);

        foreach (ProcessModule module in proc.Modules)
        {               
            if (module.ModuleName == "server.dll" || module.ModuleName == "hl2.exe")
            {
                BaseAdd = vam.ReadInt32((IntPtr)(module.BaseAddress + 0x009858DC)); // вот самый нужный метод. 0x009858DC это смещение, которое было выше. Каким-то магическим образом оно находит нужный адрес, который находит CE(последняя картина). Не знаю как оно работает, но оно работает!
                Console.WriteLine("Name: " + module.ModuleName + "   BaseAddress: " + Convert.ToString(BaseAdd, 16));
            }
        }
        }
    • 0

相关问题