一个内存写法，来个大佬来

南神 · 发表于 2017-11-17 09:25:42

比如说写内存字节集 (-1, GetModuleHandleA (“TenRPCS.dll”) ＋ 2064637, { 195, 144 })

GetModuleHandleA（）命令是获取游戏模块，如果我写成 EXE的，那有没有EXE的获取写法，上面是DLL，有的人说可以直接获取，有的说不可以，我很萌、、

联系我时，请说是在挂海论坛上看到的，谢谢！

yhut · 发表于 2017-11-17 09:25:43

进程_读模块基址 (进程, “PlantsVsZombies.exe”, “3794F8”)

Youjianbin · 发表于 2017-11-17 12:17:03

EXE必须要读写，就是驱动，才有效果，DLL的话可以直接劫持不需要驱动

JX小丶 · 发表于 2017-11-17 22:05:12

本帖最后由 JX小丶于 2017-11-17 22:08 编辑

获取模块基质对吧
GetModuleHandleA (“TenRPCS.dll”)这是DLL对吧是获取这个DLL的基质对吧
比如这个进程是 txx.exe 直接GetModuleHandleA (“txx.exe”)，这个就是了吧..64位的是GetModuleHandle64（txx.exe）

南神 · 发表于 2017-11-18 17:54:37

Youjianbin 发表于 2017-11-17 12:17
EXE必须要读写，就是驱动，才有效果，DLL的话可以直接劫持不需要驱动

也就是说我有读写权限，这个DLL是不是就可以直接用？

南神 · 发表于 2017-11-18 17:58:46

JX小丶发表于 2017-11-17 22:05
获取模块基质对吧
GetModuleHandleA (“TenRPCS.dll”)这是DLL对吧是获取这个DLL的基质对吧
比如这个进 ...

GetModuleHandleA （进程？而不是DLL ？）

JX小丶 · 发表于 2017-11-18 19:19:51

南神发表于 2017-11-18 17:58
GetModuleHandleA （进程？而不是DLL ？）

GetModuleHandleA 整数型获取一个应用程序或动态链接库的模块句柄。如执行成功成功，则返回模块句柄。零表示失败。

yhut · 发表于 2017-11-21 11:31:29

进程_读模块基址（"***.exe或***dll，偏移"）

yhut · 发表于 2017-11-23 15:33:36

加个好友一起学习 2946915066QQ

		自动登录	找回密码
密码			立即注册

[悬赏求助] 一个内存写法，来个大佬来

最佳答案

免责声明：

浏览过的版块

最佳新人

推广达人

宣传达人

热心会员

突出贡献

评分大师

签到达人

回帖大师