获取进程的基址

绝地灬酷狼 2022-08-06 00:25 177阅读 0赞

直接上我写KingDom Rush外挂的代码，一开始想法是直接在内存中定位到关键汇编代码，直接在内存中改写就可以了。

发现基址和定位的关键汇编地址没有任何联系，可能是随机分配的缘故吧。不过还是纪录一下这种方法

#include<iostream>
    #include<windows.h>
    #include<TlHelp32.h>
    #include<stdio.h>
    using namespace std;
    
    bool changeAsm(HANDLE mproc, DWORD pid);
    
    int main()
    {
    	HWND phandle = FindWindow("UnityWndClass","Kingdom Rush");//获取游戏句柄
    	if (!phandle)
    	{
    		MessageBox(NULL, "句柄打开失败！", "Warning!!!", MB_OK);
    		cout << "没有找到KingDom Rush游戏，请打开！" << endl;
    		return 0;
    	}
    	DWORD pid;
    	GetWindowThreadProcessId(phandle, &pid);//获取游戏进程id
    	if (!pid)
    	{
    		cout << "获取id失败！" << endl;
    		return 0;
    	}
    	HANDLE mProc = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
    	if (mProc == NULL)
    	{
    		MessageBox(NULL, "请先打开游戏", "warning!", MB_OK);
    		return 0;
    	}
    	changeAsm(mProc, pid);
    	system("pause");
    	return 0;
    }
    
    //简单更改sub为add
    bool changeAsm(HANDLE mproc, DWORD pid)
    {
    	DWORD addressOfChange;//这个因为会变，所有遍历内存中的模块
    	HANDLE phSnapshot;
    	MODULEENTRY32 me32;//存放快照信息的结构体
    	phSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,pid);//创建进程快照
    	if (phSnapshot == INVALID_HANDLE_VALUE)
    	{
    		cout << "遍历失败！" << endl;
    		return false;
    	}
    	//使用之前先设置大小
    	me32.dwSize = sizeof(MODULEENTRY32);
    	if (!Module32First(phSnapshot, &me32))
    	{
    		cout << "失败！" << endl;
    		return false;
    	}
    	do
    	{
    		printf("\n\n     MODULE NAME:     %s",
    			me32.szModule);
    		printf("\n     executable     = %s",
    			me32.szExePath);
    		printf("\n     process ID     = 0x%08X",
    			me32.th32ProcessID);
    		printf("\n     ref count (g)  =     0x%04X",
    			me32.GlblcntUsage);
    		printf("\n     ref count (p)  =     0x%04X",
    			me32.ProccntUsage);
    		printf("\n     base address   = 0x%08X",
    			(DWORD)me32.modBaseAddr);
    		printf("\n     base size      = %d",
    			me32.modBaseSize);
    		if (me32.th32ProcessID == pid)
    		{
    			addressOfChange = (DWORD)me32.modBaseAddr;
    			break;
    		}
    	} while (Module32Next(phSnapshot, &me32));
    	BYTE oldByte;
    	DWORD dwNum = 0;
    	if (!ReadProcessMemory(mproc, &addressOfChange, &oldByte, 1, &dwNum))
    	{
    		cout << "|读取失败！" << endl;
    	}
    	printf("0x%08x\n",addressOfChange);
    	printf("0x%08x\n", oldByte);
    	return true;
    }

关于进程快照 CreateToolhelp32Snapshot

CreateToolhelp32Snapshot函数为指定的进程、进程使用的堆\[HEAP\]、模块\[MODULE\]、线程\[THREAD\]）建立一个快照\[snapshot\]。

HANDLE WINAPI CreateToolhelp32Snapshot(

DWORD dwFlags, //用来指定“快照”中需要返回的对象，可以是TH32CS\_SNAPPROCESS等

DWORD th32ProcessID //一个进程ID号，用来指定要获取哪一个进程的快照，当获取系统进程列表或获取当前进程快照时可以设为0

);

具体参照API