模仿Cheat Engine内存搜索--Sunday算法

小子不忘记

想要获取一个进程里面的某个数据，需要先知道这个数据的位置
对于全局变量：偏移是固定的，可以通过“基址+偏移”直接定位
对于局部变量：位置是随机的，只能通过拦截或者搜索去定位

分析企业微信的时候，发现很多数据都不是全局变量，不能像个人微信那样直接跨进程读取。
如果能够用代码模仿Cheat Engine进行内存搜索，就可以定位到局部变量，进而实现非注入读取。甚至可以做到兼容所有版本（比如登录二维码，直接内存扫描出来）。
　　
Cheat Engine是开源的，下面是特征码搜索的源码：

1. DWORD AOBScan(HANDLE hProcess, const char* pattern, const char* mask, uint64_t start, uint64_t end, int inc, int protection,uint64_t * match_addr)
   
2. {
   
3.     // 查询内存块信息，看下是不是可读可写可执行
   
4.     VirtualQueryEx(hProcess, (void*)tmp, &rinfo, NULL);
   
5.     if((rinfo.protection & protection) != 0) ...
   
6. 
   
7.     // 读取内存，用暴力算法BF（Brute Force）算法进行字符匹配
   
8.     ReadProcessMemory(hProcess, (void*)tmp2, MemoryBuff, 4096)
   
9.     for (int i = 0; i < 4096; i += inc)
   
10.         for (int k = 0; k < patternLength; k++)
    
11.             if (!(mask[k] == '?' || pattern[k] == (MemoryBuff[k])))
    
12. }
    

复制代码

游客，如果您要查看本帖隐藏内容请回复

qq1637516375

仿Cheat Engine内存搜索--Sunday算法

longmaguniuma

看看源码