c语言实现特征码定位内存,支持通配符


前言

特征码定位在很多情况下是非常方便的。如动态地址,游戏更新地址变动等


一、原理

特征码定位的原理,其实就是读程序内存,将读出的字节数组与欲寻找的字节数组做匹配。如果匹配成功,将得到的偏移加上读取首地址就得到指定特征码的地址了。

二、过程

1.获取进程句柄

读取内存之前,要获得具有 PROCESS_VM_READ 权限的进程句柄。用OpenProcess()实现。至于进程pid,方法不唯一,大家自取。我是通过取进程快照遍历对比进程名得到的。

/**
 * @brief Get the Pro Id object
 *
 * @param proName 进程名
 * @return DWORD 进程id
 */
DWORD getProIdByName(char *proName)
{
   

    PROCESSENTRY32 proInfo;
    proInfo.dwSize = sizeof(PROCESSENTRY32);
    //获取所有进程快照
    HANDLE hProSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hProSnap == INVALID_HANDLE_VALUE)
    {
   
        return -1;
    }
    Process32First(hProSnap, &proInfo);
    while (strcmp(proInfo.szExeFile, proName) != 0)
    {
   

        if (Process32Next(hProSnap, &proInfo) == 0)
            break;
    }
    //关闭快照句柄
    CloseHandle(hProSnap);

    if (strcmp(proInfo.szExeFile, proName) 
  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值