首页 > 其他 > 详细

[外挂3] 编程读出坐位号

时间:2014-03-26 06:26:36      阅读:476      评论:0      收藏:0      [点我收藏+]

 

 

a、远程读取进程数据

b、打开远程进程

c、读取远程进程数据

 

首先百度一个cheat engine软件,自学一下很简单

bubuko.com,布布扣
 1 API函数介绍
 2   1、FindWindow               //获取窗口句柄
 3   2、GetWindowThreadProcessId //获取窗口进程ID
 4   3、OpenProcess              //打开指定进程
 5   4、ReadProcessMemory        //读指定进程 内存数据
 6  游戏进程名: 
 7  游戏窗口标题:
 8  HWND FindWindow(
 9   LPCTSTR lpClassName,  // NULL 忽略
10   LPCTSTR lpWindowName  // 窗口标题
11 );
12  
13 BOOL ReadProcessMemory(
14   HANDLE hProcess,  // 进程句柄 
15   LPCVOID lpBaseAddress,
16                     // 基址0x00B8D8E0
17   LPVOID lpBuffer,  // 存放数据缓冲区
18   DWORD nSize,      // 要读取数据的字节数
19   LPDWORD lpNumberOfBytesRead 
20                     // 实际读取的字节数
21 );
bubuko.com,布布扣

 

在VC代码里添加座位号的变量m_num 类型是UINT,新增一个按钮

bubuko.com,布布扣

bubuko.com,布布扣
 1 void CFewDlg::OnButton2()//读取坐标号
 2 {
 4     //1、FindWindow               //获取窗口句柄
 5     //2、GetWindowThreadProcessId //获取窗口进程ID
 6     //3、OpenProcess              //打开指定进程
 7     //4、ReadProcessMemory        //读指定进程 内存数据
 8     HWND gameh=::FindWindow(NULL,"井字棋");//获取窗口句柄
 9     //获取窗口进程ID
10     DWORD processid;
11     ::GetWindowThreadProcessId(gameh,&processid);
12     HANDLE processH=::OpenProcess(PROCESS_ALL_ACCESS,false,processid);    //打开指定进程
13     //读指定进程 内存数据
14     DWORD byread;
15     LPCVOID pbase=(LPCVOID)0x03F8EEA0;//读取当前的指针,强制转换为LPCVOID指针
16     LPVOID  nbuffer=(LPVOID)&m_num;   //保存当前的指针,强制转换为LPVOID指针
17     ::ReadProcessMemory(processH,pbase,nbuffer,4,&byread);
18     UpdateData(false); //更新变量的值到 编辑框
19 }
bubuko.com,布布扣

第15行的0x03F8EEA0是从CE中获得的一个地址:

bubuko.com,布布扣

所以结果为55
 

[外挂3] 编程读出坐位号,布布扣,bubuko.com

[外挂3] 编程读出坐位号

原文:http://www.cnblogs.com/zjutlitao/p/3624197.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!