Форум программистов, компьютерный форум, киберфорум
C# .NET
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.52/29: Рейтинг темы: голосов - 29, средняя оценка - 4.52
172 / 118 / 57
Регистрация: 08.01.2013
Сообщений: 664

Как осуществить поиск значения в процессе, как в Cheat Engine?

10.02.2019, 13:22. Показов 6310. Ответов 2
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Шурстя несколько дней в поисковике, я натыкался на информацию на то как найти значение по базовому адресу.
Если базового адреса нет (то есть без использования Cheat Engine(CE)), чтобы автоматизировать процесс поиска значения без CE.
Натыкался на такие слова как сигнатура, регион, сдвиги по адресу. Так и не до конца понял эти понятия.
https://www.cyberforum.ru/post7016279.html.
Из достигнутого, я понял как найти процесс по ID или имени.
Кликните здесь для просмотра всего текста

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Diagnostics;
using System.Drawing;
using System.Linq;
using System.Runtime.InteropServices;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
 
namespace TTest
{
    public partial class Form1 : Form
    {
        [DllImport("kernel32.dll")]
        public static extern IntPtr OpenProcess(int DwDesiredAccess, bool bInheritHandle, int DwProcessId);
 
        [DllImport("kernel32.dll", SetLastError = true)]
        [return: MarshalAs(UnmanagedType.Bool)]
        static extern bool CloseHandle(IntPtr hObject);
 
        [DllImport("kernel32.dll", SetLastError = true)]
        public static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress,byte[] lpBuffer,uint nSize,out UIntPtr lpNumberOfBytesWritten);
 
        public int PID;
 
        public Form1()
        {
            string NameProc = "";
            InitializeComponent();
            GetProcess(NameProc);
            WriteBytes();
        }
 
        public void GetProcess(string name)
        {
            var ProcessList = Process.GetProcesses();
            if(ProcessList.Count()!=0)
            {
                foreach(var temp in ProcessList)
                {
                    if(temp.ProcessName==name)
                    {
                        PID = temp.Id;
                        label1.Text = PID.ToString();
                        return;
                    }
                }
            }
            return;
        }
 
        public void WriteBytes()
        {
            var handle = OpenProcess(0x001F0FFF, false, PID);
            CloseHandle(handle);
        }
 
        private void Form1_Load(object sender, EventArgs e)
        {
 
        }
    }
}

Буду очень благодарен если прольете свет на мою голову.
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
10.02.2019, 13:22
Ответы с готовыми решениями:

Как реализовать поиск в памяти процессов подобно функционалу ArtMoney и Cheat Engine?
Подскажите в какую сторону копать чтобы это реализовать, от сылочек на библиотеки не откажусь. Заранее спасибо.

Поиск минимального значения по StringGrid как можно осуществить?
в стрингрит размером n*m записываются цифры...впоследствии необходимо произвести поиск по этому гриту и отыскать минимальное значение, а...

Программа в Delphi 7 и Cheat Engine, Artmoney
Появилась проблема. Пишу небольшую программу шифрования, но столкнулся с 1 проблемой, при правильном подходе можно узнать код шифровки...

2
Эксперт С++
 Аватар для _lunar_
3701 / 2836 / 451
Регистрация: 03.05.2011
Сообщений: 5,193
Записей в блоге: 21
12.02.2019, 08:36
у вас определена WriteProcessMemory (хотя нигде не используется).
определяйте точно также ReadProcessMemory и читайте значение по нужному адресу.
1
172 / 118 / 57
Регистрация: 08.01.2013
Сообщений: 664
12.02.2019, 14:11  [ТС]
Цитата Сообщение от _lunar_ Посмотреть сообщение
ReadProcessMemory и читайте значение по нужному адресу.
в цикле нужно прочитать диапазоны с 0000000000000000 до 00007fffffffffff с шагом 1 по 4-n byte значением и сохранить результаты в коллекцию? Потом тоже самое проделать уже с другим значением и сравнить коллекции до тех пор пока не останется 1 значение?
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
12.02.2019, 14:11
Помогаю со студенческими работами здесь

Delphi Cheat Engine Pointer Offset
Pointer Offset помогите собрать пож) BF3.EXE+B1FD21 5C <offset1 0 <offset2 74 <offset3 22 <offset4

Как осуществить в дельфи осуществить поиск по таблице из другой формы?
Очень выручите, плизз

Написание сканера памяти наподобие Cheat Engine или ArtMoney
помогите написать сканер памяти на подобии Cheat Engine или ArtMoney. Все сорсы, что нашел не работают. нашел это:...

Нужно что бы некоторые значение найденные с помощью Cheat Engine отображались в окне программы
Всем привет! Мне нужно что бы некоторые значение найденные с помощью Cheat Engine отображались в окне программы. Как с помощью Visual...

Поиск символа в строке. Как осуществить поиск в обратном направлении
Всем доброго времени суток. Вопрос такой: как осуществить поиск в обратном направлении, т.е. я в строке (a(bc)) нахожу первую закрытую...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
Новые блоги и статьи
Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly
8Observer8 24.01.2026
Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а привычная функция main(). . .
моя боль
iceja 24.01.2026
Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .
Модель сукцессии микоризы
anaschu 24.01.2026
Решили писать научную статью с неким РОманом
http://iceja.net/ математические сервисы
iceja 20.01.2026
Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .
http://iceja.net/ сервер решения полиномов
iceja 18.01.2026
Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .
Расчёт переходных процессов в цепи постоянного тока
igorrr37 16.01.2026
/ * Дана цепь(не выше 3-го порядка) постоянного тока с элементами R, L, C, k(ключ), U, E, J. Программа находит переходные токи и напряжения на элементах схемы классическим методом(1 и 2 з-ны. . .
Восстановить юзерскрипты Greasemonkey из бэкапа браузера
damix 15.01.2026
Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Сукцессия микоризы: основная теория в виде двух уравнений.
anaschu 11.01.2026
https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru