c#内存线程堆栈0基址
下面是我用来读取内存的C#代码(对于具有多个偏移量的指针)。但是,我应该如何修改它,以便它可以用于访问以“THREADSTACK0”-0000032C”作为基址(而不是0x100270)的指针c#内存线程堆栈0基址,c#,pointers,cheat-engine,C#,Pointers,Cheat Engine,下面是我用来读取内存的C#代码(对于具有多个偏移量的指针)。但是,我应该如何修改它,以便它可以用于访问以“THREADSTACK0”-0000032C”作为基址(而不是0x100270)的指针 我找到了此线程“”,但在实现它时遇到了问题 要查找线程堆栈的地址,必须: 获取每个线程的id: 通过使用TH32CS_SNAPTHREAD参数调用获取进程中所有线程的快照。使用Thread32Next()循环THREADENTRY32结构,并保存所有th32ThreadID成员变量 获取线程句柄: 在每个
我找到了此线程“”,但在实现它时遇到了问题 要查找线程堆栈的地址,必须: 获取每个线程的id: 通过使用TH32CS_SNAPTHREAD参数调用获取进程中所有线程的快照。使用Thread32Next()循环THREADENTRY32结构,并保存所有th32ThreadID成员变量 获取线程句柄: 在每个线程ID上使用以获取每个线程的句柄 使用句柄和ID,获取线程堆栈基址: 接下来需要导入一个由ntdll.dll导出的未记录函数 然后在第一个参数中调用线程句柄,第二个参数为ThreadBasicInformation。结果是一个具有成员变量StackBase的结构 StackBase是THREADSTACK的地址,只需将其与正确的id匹配即可 通常,您不想使用THREADSTACK指针,因为它们非常不稳定。它们存在于线程的上下文中,进程可能有许多线程,它们将处于不同的执行状态,并且您使用的线程堆栈指针可能并不总是正确的
您应该使用常规指针,而不是使用threadstack指针。您可以做的最好的事情是使用模式扫描来获取访问所需地址的指令。然后,即使进程收到更新,它也会动态地获得正确的地址。要查找线程堆栈的地址,您必须: 获取每个线程的id: 通过使用TH32CS_SNAPTHREAD参数调用获取进程中所有线程的快照。使用Thread32Next()循环THREADENTRY32结构,并保存所有th32ThreadID成员变量 获取线程句柄: 在每个线程ID上使用以获取每个线程的句柄 使用句柄和ID,获取线程堆栈基址: 接下来需要导入一个由ntdll.dll导出的未记录函数 然后在第一个参数中调用线程句柄,第二个参数为ThreadBasicInformation。结果是一个具有成员变量StackBase的结构 StackBase是THREADSTACK的地址,只需将其与正确的id匹配即可 通常,您不想使用THREADSTACK指针,因为它们非常不稳定。它们存在于线程的上下文中,进程可能有许多线程,它们将处于不同的执行状态,并且您使用的线程堆栈指针可能并不总是正确的
您应该使用常规指针,而不是使用threadstack指针。您可以做的最好的事情是使用模式扫描来获取访问所需地址的指令。然后,即使进程接收到更新,它也会动态地获得正确的地址。您能说明为什么不想使用THREADSTACK指针以及可能的替代方案是什么样子吗?您能说明为什么不想使用THREADSTACK指针以及可能的替代方案是什么样子吗?
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Runtime.InteropServices;
using System.Diagnostics;
namespace ConsoleApplication1
{
class Program
{
const int PROCESS_WM_READ = 0x0010;
[DllImport("kernel32.dll")]
public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);
[DllImport("kernel32.dll")]
public static extern bool ReadProcessMemory(int hProcess,
Int64 lpBaseAddress, byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);
static void Main(string[] args)
{
Process process = Process.GetProcessesByName("Tutorial-x86_64")[0];
IntPtr processHandle = OpenProcess(PROCESS_WM_READ, false, process.Id);
int bytesRead = 0;
byte[] buffer = new byte[4];
//Byte[] buffer = new Byte[4];
Int64 baseAddress = 0x1002CAA70;
ReadProcessMemory((int)processHandle, baseAddress, buffer, buffer.Length, ref bytesRead);
Int64 baseValue = BitConverter.ToInt32(buffer, 0);
Int64 firstAddress = baseValue + 0x10;
ReadProcessMemory((int)processHandle, firstAddress, buffer, buffer.Length, ref bytesRead);
Int64 firstValue = BitConverter.ToInt32(buffer, 0);
Int64 secondAddress = firstValue + 0x18;
ReadProcessMemory((int)processHandle, secondAddress, buffer, buffer.Length, ref bytesRead);
Int64 secondValue = BitConverter.ToInt32(buffer, 0);
Int64 thirdAddress = secondValue + 0x0;
ReadProcessMemory((int)processHandle, thirdAddress, buffer, buffer.Length, ref bytesRead);
Int64 thirdValue = BitConverter.ToInt32(buffer, 0);
Int64 fourthAddress = thirdValue + 0x18;
ReadProcessMemory((int)processHandle, fourthAddress, buffer, buffer.Length, ref bytesRead);
Int64 fourthValue = BitConverter.ToInt32(buffer, 0);
ReadProcessMemory((int)processHandle, fourthValue, buffer, buffer.Length, ref bytesRead);
Console.WriteLine(BitConverter.ToInt32(buffer, 0));
Console.ReadLine();
}
}
}