使用ReadProcessMemory C＃函数读取错误的地址

Question

我在读取游戏的内存地址时出错，其中： 我的代码是这个

public partial class MainWindow: Window
    {
        [DllImport ("kernel32.dll")]
        public static extern IntPtr OpenProcess (int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

        [DllImport ("kernel32.dll")]
        public static extern bool ReadProcessMemory (int hProcess, int lpBaseAddress, byte [] lpBuffer, int dwSize, ref int lpNumberOfBytesRead);
        const int PROCESS_WM_READ = 0x0010;

        public MainWindow ()
        {
            arguments dir = new arguments ();
            Process process = Process.GetProcessesByName (dir.proccessname) [0];
            IntPtr processHandle = OpenProcess (PROCESS_WM_READ, false, process.Id);
            int bytesRead = 0;
            byte [] buffer = new byte [4]; 
            ReadProcessMemory ((int) processHandle, dir.heal_Act, buffer, buffer.Length, ref bytesRead);
        }

但是，没有任何读数出现： 在作弊引擎中读取了值

Read address with Cheat Engine 图像中显示内存地址的位置，最后是包含4个字节大小的值 Read address with Cheat Engine 另外，我不知道地址的总和如框2所示如何获得所包含的值。 由于出现零，他们可以帮助我建议使用指定的地址进行阅读。

Answer 1

您需要以管理员身份运行流程，并且应针对与目标流程相同的体系结构进行编译。如果您要定位x86，请编译为x86。

请记住，您的ReadProcessMemory定义仅使用4个字节的地址作为参数，您将需要使用IntPtr作为地址，因此，有一天在切换到x64时，args足以容纳64位指针。

如果这些问题不能解决您的问题，则说明您是偏移量或地址错误。在这种情况下，最好的办法是使用Visual Studio调试器，然后将您看到的内容与在Cheat Engine中看到的内容进行比较。

在您的PROCESS_WM_READ中，您还有一个“ W”而不是“ V”。