|
现在有不少新出的游戏都是64位程序了,而且对CE非常不友好, 检测CE导致搜索内存地址,分析数据信息困难,建议我在Game-EC 驱动模块 8.5.2 版本开发64位进程的内存搜索功能。 所以考虑到这点,于是我就开发了支持64位程序进程内存搜索,先来介绍下驱动模块里这个功能吧 ================================================================================================= 子程序名:X64进程_内存搜索 支持win7/win10 系统64位进程内存搜索内存 返回值类型:长整数型 参数<1>的名称为“进程句柄”,类型为“整数型”。 参数<2>的名称为“起始地址”,类型为“长整数型”。 参数<3>的名称为“结束地址”,类型为“长整数型”。注明:进制_十六到长整 (“7fffffffffffffff”)。 参数<4>的名称为“搜索数据”,类型为“字节集”。 参数<5>的名称为“找到结果”,类型为“长整数型”, 注明:存放到匹配的数据 内存地址。 参数<6>的名称为“快速搜索”,类型为“逻辑型”,允许接收空参数。 参数<7>的名称为“是否静态”,类型为“逻辑型”,允许接收空参数。注明:默认=假(动态与静态的地址) 填写 真(只搜静态的地址)。 参数<8>的名称为“对齐”,类型为“整数型”,允许接收空参数。与CE工具对齐功能一致 ================================================================================================ 大家都知道win7 64位系统里计算器是64位程序普通的内存搜索是不能进行搜索内存的 下面我们来设计一个像CE一样的软件窗口,并且写成跟CE一样的功能: 下面是整个EXE的代码: 获取系统所有进程信息代码 搜索内存代码: 再换个数值搜索下也是一样的: 我们的X64内存搜索,可选择只搜索静态地址的地址,这样可以直接快速的找到没有偏移量的数据基址噢,这个功能的扩展性非常强大 可以应用在对CE工具有检测(开了CE就不能游戏)的64位游戏,也用它来写成一个DLL式的CE工具,然后注入到64位进程游戏进行搜索内存数据噢。在目前为止,国内网络上众多的易语言模块中,X64内存搜索的只有我们的驱动模块才有。
|
|