游戏内存动态改写 修改游戏内存会被检测吗
这个要用到dll
获取进程标示符,也就是进程ID
.版本
2
.支持库
eAPI
.程序集变量
进程列表,
进程信息,
,
"0"
.程序集变量
n,
整数型
.程序集变量
进程ID,
整数型
.程序集变量
寄存器,
整数型
.程序集变量
进程的句柄,
整数型
.子程序
__启动窗口_创建完毕
进程列表
=
取体系进程列表
()
.计次循环首
(取数组成员数
(进程列表),
n)
.如果真
(进程列表
[n].进程名称
=
“你的游戏名称.exe”)
进程ID
=
进程列表
[n].进程标识符
跳出循环
()
.如果真结束
.计次循环尾
()
首先要获取访问权限,返回进程句柄。
.版本
2
.DLL命令
OpenProcess,
整数型,
"Kernel32.dll",
"OpenProcess"
.参数
访问方式,
整数型
.参数
是否继承句柄,
逻辑型
.参数
进程标识符,
整数型
.版本
2
.子程序
_时钟1_周期事件
进程的句柄
=
OpenProcess
(2035711,
假,
进程ID)
3.
写数据到内存地址
.版本
2
.DLL命令
WriteProcessMemory,
逻辑型,
,
"WriteProcessMemory"
.参数
进程句柄,
整数型
.参数
要写的内存地址,
整数型
.参数
写入变量的缓冲区,
整数型,
传址
.参数
要写入的字节数,
整数型
.参数
实际写入的字节数,
整数型
.版本
2
.子程序
_时钟1_周期事件
.局部变量
a,
整数型
WriteProcessMemory
(进程的句柄,
327421008,
9999,
4,
a)
4.
写完后要关闭句柄,不然会卡死
.版本
2
.DLL命令
CloseHandle,
逻辑型,
,
"CloseHandle"
.参数
要关闭的句柄,
整数型
.版本
2
.子程序
_时钟1_周期事件
CloseHandle
二、用易语言如何写修改游戏内存值的软件.
这个要用到dll
获取进程标示符,也就是进程ID
.版本 2
.支持库 eAPI
.程序集变量进程列表,进程信息,,"0"
.程序集变量 n,整数型
.程序集变量进程ID,整数型
.程序集变量寄存器,整数型
.程序集变量进程的句柄,整数型
.子程序 __启动窗口_创建完毕
进程列表=取体系进程列表()
.计次循环首(取数组成员数(进程列表), n)
.如果真(进程列表 [n].进程名称=“你的游戏名称.exe”)
进程ID=进程列表 [n].进程标识符
跳出循环()
.如果真结束
.计次循环尾()
首先要获取访问权限,返回进程句柄。
.版本 2
.DLL命令 OpenProcess,整数型,"Kernel32.dll","OpenProcess"
.参数访问方式,整数型
.参数是否继承句柄,逻辑型
.参数进程标识符,整数型
.版本 2
.子程序 _时钟1_周期事件
进程的句柄= OpenProcess(2035711,假,进程ID)
3.写数据到内存地址
.版本 2
.DLL命令 WriteProcessMemory,逻辑型,,"WriteProcessMemory"
.参数进程句柄,整数型
.参数要写的内存地址,整数型
.参数写入变量的缓冲区,整数型,传址
.参数要写入的字节数,整数型
.参数实际写入的字节数,整数型
.版本 2
.子程序 _时钟1_周期事件
.局部变量 a,整数型
WriteProcessMemory(进程的句柄, 327421008, 9999, 4, a)
4.写完后要关闭句柄,不然会卡死
.版本 2
.DLL命令 CloseHandle,逻辑型,,"CloseHandle"
.参数要关闭的句柄,整数型
.版本 2
.子程序 _时钟1_周期事件
CloseHandle(进程的句柄)
三、何故有游戏内存数据 我用其他程序改不了他的内存数据
改不了内存数据由下面几种情况:
1.游戏加保护了,hook了类似NtReadVirtualMemory/NtWriteVirtualMemory等一些内存读写操作,如果是这样可以采用在相对底层的MM函数来实现(这个需要驱动支持)
2.内存地址被标识只读,这个时候可以通过修改内存属性来实现,如果R3下不行可以通过RO的MDL来实现
3.权限不够,不排除某些Game很BT通过自定义flag来标识对内存数据的方式,这种情况只能想办法如何进步pri了
4.内存数据流动技术,大家都了解内存地址不是固定不变的,而是时刻移动的,接着通过壹个指针对内存数据进行定位了,这里大家不排除GAME采用了内存移动技术,因此当你看到壹个内存地址,并获取它的值的时候,其实这个内存在下一秒已经发生了改变了,那么原先获取的值就失效了,因此导致写入失败,这个是我自己构思出来的,我想游戏不会采用这种技术的,由于存在一些技术难度和稳定性难题
==
可以尝试运用下CE,不过对于加了TP,NP这样的保护的,那么还有很多技术需要克服的