TC官方合作论坛

 找回密码
 立即注册
查看: 27488|回复: 77

【内存教程】模块地址。基址=进程名+16进制数字

  [复制链接]
发表于 2018-3-22 12:21:04 来自手机 | 显示全部楼层 |阅读模式

马上加入TC

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
本帖最后由 剑仙十号 于 2020-3-20 18:17 编辑

【内存教程】模块地址。基址=进程名+16进制数字
  
打开科学计算器,选择16进制,00400000 + XXXXX,就是基地址。
最后介绍下CE中的模块地址:双击基址您会发现,显示的竟然是 <Tutorial.exe> + 60C34 而不是00460c34 这是为什么呢?
其实 <Tutorial.exe> + 60C34 就等于 00460c34
  
储存在硬盘中的,叫游戏文件。
加载到内存条中的,叫游戏镜像。
.
游戏运行,是加载到内存中运行的。
讲白话点,游戏不能直接运行的,把游戏文件 复制一份镜像到内存中,这个镜像才能运行。
运行的是 游戏的影子,不是游戏本身。
加载到内存中的exe,dll 叫模块。
  
=======================================================
游戏只要加载,系统就会分配一个4G大的,虚拟的空间,给这游戏使用。
因为4G空间是虚拟的,理论上可以申请无限多个。而一些小游戏,实际占据的物理内存,只有几M,几十M。
.
用Ctrl+Alt+Delete 打开任务管理器。
在“性能”选项卡,有
CPU使用率
PF使用率
未加载游戏,PF的使用率是200M,
加载游戏,PF的使用率是1.2G。
这样,游戏占用的虚拟内存是 4G,占用物理内存是1G。
  
普遍来说,游戏在电脑中申请的虚拟空间,地址是从00400000开始的,进程名(在这里具体指<Tutorial.exe>)代表的就是 00400000 然后加上 60c34 自然就等于00460c34。
但是在某些情况下,游戏的起始地址并不是从00400000开始的,或者说每次启动申请的地址都不相同;那么就不能用 00460c34 来添加指针了。
最后,再强调一下CE中的模块地址:在第6关的后面有提到过CE的模块地址,我说过这是科学的添加方法。
这一关也同样适用,就是在代码注入的时候。基址0045A063 变成了 Tutorial.exe + 5A063,
注入的时候也应该是
小技巧:这种方法并不是百试百灵的,对于某些变态的游戏可能并不好使。
如何判断这种方法是否有效呢?
  
游客,如果您要查看本帖隐藏内容请回复

  
回复

使用道具 举报

 楼主| 发表于 2018-3-22 12:21:25 来自手机 | 显示全部楼层
本帖最后由 剑仙十号 于 2021-3-22 20:03 编辑

二楼,更新信息专用。
  
内存教程群,316996072
学习读取基址、偏移,代替找图 找色 识字 找字。
  
内存写call群,612661895
学习找call,写call,调用游戏call,代替对游戏窗口的按鼠标、按键盘操作。
  
hook学习群,438226676
学习 当前进程hook,全局hook,跨进程hook。
鼠标hook,键盘hook,窗口hook,滚动条hook,R3级hook,R0级hook。
  
回复 支持 反对

使用道具 举报

 楼主| 发表于 2018-3-22 14:05:15 来自手机 | 显示全部楼层
SetWindowsHookEx()
参数3:模块地址。模块句柄。实例句柄。
1.模块的概念
磁盘上的文件,不是模块。
装载到内存的文件镜像,才叫模块。
一个模块代表的是,一个运行中的exe文件或dll文件,用来代表这个文件中所有的代码和资源。

模块地址,是磁盘文件,装载到内存中的地址。
模块句柄,是产生这个模块时,系统分配的临时编号。
实例句柄,就是模块句柄。

模块与实例。
在Win16中,不同运行程序的地址空间并非完全隔离的,一个可执行文件运行后形成"模块"。
多次加载同一个可执行文件时,这个"模块"是公用的。为了区分多次加载的"拷贝",就把每个"拷贝"叫做实例。每个实例均用不同的"实例句柄"(hInstance)值来标识它们。

但在Win32中,程序运行时是隔离的,每个实例都使用自己私有的4 GB空间,都认为自己是惟一的,不存在一个模块的多个实例的问题。所以在Win32中,实例句柄就是模块句柄,但很多API原型中,用到模块句柄的时候使用的名称,还是沿用hInstance。
所以我们还是把变量名称取为hInstance。
回复 支持 反对

使用道具 举报

发表于 2018-3-22 20:12:14 | 显示全部楼层
回复

使用道具 举报

发表于 2018-3-23 12:31:20 | 显示全部楼层
要请教大神哦。。。
回复 支持 反对

使用道具 举报

发表于 2018-3-25 03:56:00 | 显示全部楼层
44444444444444444
回复 支持 反对

使用道具 举报

发表于 2018-3-26 14:54:40 | 显示全部楼层
:$
回复

使用道具 举报

发表于 2018-3-28 18:19:41 | 显示全部楼层
惹她大方
回复

使用道具 举报

发表于 2018-4-3 02:57:33 | 显示全部楼层
广泛大概豆腐干
回复 支持 反对

使用道具 举报

发表于 2018-4-5 22:08:29 | 显示全部楼层
查看本帖隐藏内容请回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

推荐上一条 /2 下一条

关闭

小黑屋|TC官方合作论坛 (苏ICP备18045623号)

GMT+8, 2024-3-29 06:17 , Processed in 0.044778 second(s), 22 queries .

Powered by 海安简单软件服务部

© 2008-2019 版权所有 保留所有权利

快速回复 返回顶部 返回列表