根据特征码搜索基址，VC写的源码

最新推荐文章于 2024-07-28 20:37:35 发布

weixin_34067980

最新推荐文章于 2024-07-28 20:37:35 发布

阅读量5k

点赞数 1

文章标签： c/c++ c#

原文链接：http://www.cnblogs.com/rogee/archive/2010/10/11/1847953.html

版权

本文介绍了如何使用VC编写代码来搜索特征码的基址。经过一天的研究，作者提供了初步实现的代码，并进行了测试。读者可以通过跟帖讨论潜在的问题。

摘要由CSDN通过智能技术生成

研究了一天，初步写成。测试了几个没发现bug，如果有问题可以跟贴共同讨论

代码如下：

需要引入的头文件:

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>


union Base   
{
    DWORD   address;
    BYTE    data[4];
};


/************************************************************************/
/* 函数说明：根据特征码扫描基址
/* 参数一：process 要查找的进程
/* 参数二：markCode 特征码字符串,不能有空格
/* 参数三：特征码离基址的距离，默认距离：1
/* 参数四：findMode 扫描方式，找到特征码后，默认为：1
/*                  0：往上找基址（特征码在基址下面）
/*                  1：往下找基址（特征码在基址上面）
/* 参数五：offset 保存基址距离进程的偏移，默认为：不保存
/************************************************************************/
DWORD ScanAddress(HANDLE process, char *markCode, 
                  DWORD distinct = 1, DWORD findMode = 1, 
                  LPDWORD offset = NULL)
{
    //起始地址
    const DWORD beginAddr = 0x00400000;
    //结束地址
    const DWORD endAddr = 0x7FFFFFFF;
    //每次读取游戏内存数目的大小
    const DWORD pageSize = 4096;

    处理特征码/
    //特征码长度不能为单数
    if (strlen(markCode) % 2 != 0) return 0;
    //特征码长度
    int len = strlen(markCode) / 2;
    //将特征码转换成byte型
    BYTE *m_code = new BYTE[len];
    for (int i = 0; i < len; i++){
        char c[] = {markCode[i*2], markCode[i*2+1], '\0'};
        m_code[i] = (BYTE)::strtol(c, NULL, 16);
    }

    /查找特征码/
    BOOL _break = FALSE;
    //用来保存在第几页中的第几个找到的特征码
    int curPage = 0;
    int curIndex = 0;
    Base base;
    //每页读取4096个字节
    BYTE page[pageSize];
    DWORD tmpAddr = beginAddr;
    while (tmpAddr <= endAddr - le