我开始读应用程序内存了。我正在使用作弊引擎获取一个内存地址,然后试图返回它的值。然而,作弊引擎似乎返回64位内存地址,因此我的readprocessmemory函数一直告诉我,每当我输入地址时,它都无法将“long”转换为“int”。我发现的所有教程似乎都是基于内存地址,比如00ab5678,但我得到的那些更像是d3569227fc。
所以我的问题是,如何使用具有更大内存地址的readprocessmemory?
这是我的代码:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Runtime.InteropServices;
using System.Diagnostics;

namespace ConsoleApplication1
{
    class Program
    {
        const int PROCESS_WM_READ = 0x0010;

        [DllImport("kernel32.dll")]
        public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

        [DllImport("kernel32.dll")]
        public static extern bool ReadProcessMemory(int hProcess,
        int lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);

        static void Main(string[] args)
        {
            Process process = Process.GetProcessesByName("MyProgram")[0];
            IntPtr processHandle = OpenProcess(PROCESS_WM_READ, false, process.Id);

            int bytesRead = 0;
            byte[] buffer = new byte[24]; //To read a 24 byte unicode string

            ReadProcessMemory((int)processHandle, 0xD5369227FC, buffer, buffer.Length, ref bytesRead);

            Console.WriteLine(Encoding.Unicode.GetString(buffer) +
                  " (" + bytesRead.ToString() + "bytes)");
            Console.ReadLine();
        }
    }
}

编辑:我已经通过进入VS2012-->项目-->应用程序名属性-->生成-->平台目标-->更改为“x64”将我的C应用程序转换为64位应用程序,现在我只需要知道如何将代码更改为读取64位地址。

最佳答案

可以将lpbaseaddress路径设置为int64。尝试替换您的

[DllImport("kernel32.dll")]
    public static extern bool ReadProcessMemory(int hProcess,
    int lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);


[DllImport("kernel32.dll")]
public static extern bool ReadProcessMemory(int hProcess,
    Int64 lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);

07-28 02:37
查看更多