读取内存，获得显示在桌面上的任何数据(试验)

lxwlxwayy · 发表于 2011-11-23 19:57:03

自学贴

内容待更新

lxwlxwayy · 发表于 2011-11-23 20:39:07

做点东西真难，找些资料又没钱

suiyefeng · 发表于 2011-11-23 21:16:43

期待楼主成功

lxwlxwayy · 发表于 2011-11-24 01:52:53

#include <WinAPI.au3>
Global $title="######"
Global $Address=0x#######
$Mem=WinGetProcess($title)
$handle=_MemoryOpen($Mem)
$wtext=_MemoryRead("0x"&Hex($Address),$handle, "double")
MsgBox(0, "", $wtext)
Func _MemoryOpen($iv_Pid, $iv_DesiredAccess = 0x1F0FFF, $if_InheritHandle = 1)
      If Not ProcessExists($iv_Pid) Then
            SetError(1)
            Return 0
      EndIf
      Local $ah_Handle[2] = [DllOpen('kernel32.dll')]
      If @error Then
            SetError(2)
            Return 0
      EndIf
      Local $av_OpenProcess = DllCall($ah_Handle[0], 'int', 'OpenProcess', 'int', $iv_DesiredAccess, 'int', $if_InheritHandle, 'int', $iv_Pid)
      If @error Then
            DllClose($ah_Handle[0])
            SetError(3)
            Return 0
      EndIf
      $ah_Handle[1] = $av_OpenProcess[0]
      Return $ah_Handle
EndFunc ;==>_MemoryOpen
Func _MemoryRead($iv_Address, $ah_Handle, $sv_Type = 'dword')
      If Not IsArray($ah_Handle) Then
            SetError(1)
            Return 0
      EndIf
      Local $v_Buffer = DllStructCreate($sv_Type)
      If @error Then
            SetError(@error + 1)
            Return 0
      EndIf
      DllCall($ah_Handle[0], 'int', 'ReadProcessMemory', 'int', $ah_Handle[1], 'int', $iv_Address, 'ptr', DllStructGetPtr($v_Buffer), 'int', DllStructGetSize($v_Buffer), 'int', '')
      If Not @error Then
            Local $v_Value = DllStructGetData($v_Buffer, 1)
            Return $v_Value
      Else
            SetError(6)
            Return 0
      EndIf
EndFunc ;==>_MemoryRead
Func _MemoryClose($ah_Handle)
      If Not IsArray($ah_Handle) Then
            SetError(1)
            Return 0
      EndIf
      DllCall($ah_Handle[0], 'int', 'CloseHandle', 'int', $ah_Handle[1])
      If Not @error Then
            DllClose($ah_Handle[0])
            Return 1
      Else
            DllClose($ah_Handle[0])
            SetError(2)
            Return 0
      EndIf
EndFunc ;==>_MemoryClose
Func _MemoryWrite($iv_Address, $ah_Handle, $v_Data, $sv_Type = 'dword')
      If Not IsArray($ah_Handle) Then
            SetError(1)
            Return 0
      EndIf
      Local $v_Buffer = DllStructCreate($sv_Type)
      If @error Then
            SetError(@error + 1)
            Return 0
      Else
            DllStructSetData($v_Buffer, 1, $v_Data)
            If @error Then
                     SetError(6)
                     Return 0
            EndIf
      EndIf
      DllCall($ah_Handle[0], 'int', 'WriteProcessMemory', 'int', $ah_Handle[1], 'int', $iv_Address, 'ptr', DllStructGetPtr($v_Buffer), 'int', DllStructGetSize($v_Buffer), 'int', '')
      If Not @error Then
            Return 1
      Else
            SetError(7)
            Return 0
      EndIf
EndFunc ;==>_MemoryWrite

lxwlxwayy · 发表于 2011-11-24 01:54:04

可惜找不到基址

user3000 · 发表于 2011-11-28 21:15:02

终于知道A版为什么把这帖移这区来了..........
原来,楼主是在吹牛B的啊!

dodolovely · 发表于 2011-11-30 14:13:01

刚开始，不能能想干么就干么

曼菲士 · 发表于 2011-12-20 23:41:55

显示在桌面上的内容？那是显存吧？操作读内存能读到显存吗？

zxk123 · 发表于 2012-1-11 16:42:08

做个外挂把

asdasdasd · 发表于 2012-1-19 13:05:49

慢慢来，总有一天会的。。。。。

502762378 · 发表于 2012-3-17 23:43:01

神贴顶一下

boyboyjack · 发表于 2012-3-18 09:47:02

桌面上的任何数据,是指那些?? 桌面?? 很模糊吧?

ajian55 · 发表于 2012-8-27 00:17:07

真的不错, 谢了楼主

xiaowo · 发表于 2012-8-27 08:02:21

读取内存，这个确实不懂，不知有没相关资料

hlzxcjx · 发表于 2012-8-30 09:25:23

谢谢分享。。。

		自动登录	找回密码
密码			加入

读取内存，获得显示在桌面上的任何数据(试验)

评分