C#ReadProcessMemory:如何读取64位内存地址?
我正在阅读应用程序内存。 我正在使用CheatEngine获取内存地址,然后尝试返回它的值。 但是,CheatEngine似乎返回64位内存地址,所以我的ReadProcessMemory函数不断告诉我,每当我输入地址时它都不能将’long’转换为’int’。 我发现的所有教程似乎都基于00AB5678的内存地址,但我得到的更像是D3569227FC。
所以我的问题是,如何将ReadProcessMemory与更大的内存地址一起使用?
这是我的代码:
using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Runtime.InteropServices; using System.Diagnostics; namespace ConsoleApplication1 { class Program { const int PROCESS_WM_READ = 0x0010; [DllImport("kernel32.dll")] public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId); [DllImport("kernel32.dll")] public static extern bool ReadProcessMemory(int hProcess, int lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead); static void Main(string[] args) { Process process = Process.GetProcessesByName("MyProgram")[0]; IntPtr processHandle = OpenProcess(PROCESS_WM_READ, false, process.Id); int bytesRead = 0; byte[] buffer = new byte[24]; //To read a 24 byte unicode string ReadProcessMemory((int)processHandle, 0xD5369227FC, buffer, buffer.Length, ref bytesRead); Console.WriteLine(Encoding.Unicode.GetString(buffer) + " (" + bytesRead.ToString() + "bytes)"); Console.ReadLine(); } } }
编辑:我已经将我的C#应用程序转换为64位应用程序,进入VS2012 – >项目 – > ApplicationName属性 – >构建 – >平台目标 – >更改为“x64”,现在我只需要知道如何更改我的代码以读取64位地址。
您可以将lpBaseAddress路径为Int64。 尝试更换你的
[DllImport("kernel32.dll")] public static extern bool ReadProcessMemory(int hProcess, int lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);
至
上述就是C#学习教程:C#ReadProcessMemory:如何读取64位内存地址?分享的全部内容,如果对大家有所用处且需要了解更多关于C#学习教程,希望大家多多关注—计算机技术网(www.ctvol.com)!
[DllImport("kernel32.dll")] public static extern bool ReadProcessMemory(int hProcess, Int64 lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);
本文来自网络收集,不代表计算机技术网立场,如涉及侵权请联系管理员删除。
ctvol管理联系方式QQ:251552304
本文章地址:https://www.ctvol.com/cdevelopment/983506.html