当前位置：首页 > news >正文

上海网站建设浦东深圳百度代理

news 2025/7/23 18:47:33

上海网站建设浦东,深圳百度代理,建设网站征集图片的通知,上海网站建设代码这里使用之前分析出来的数据结构写一个简易的修改器。在写之前需要确认如下事情一、如何取得对象在内存中位置由于之前分析出来的两个变量gRichCardsTable、gRichDataInfo是全局的变量，它们的偏移在每个发布版本中是确定的我使用的版本偏移值： gRichD…

这里使用之前分析出来的数据结构写一个简易的修改器。在写之前需要确认如下事情

一、如何取得对象在内存中位置

由于之前分析出来的两个变量gRichCardsTable、gRichDataInfo是全局的变量，它们的偏移在每个发布版本中是确定的

我使用的版本偏移值：

gRichDataInfo 0x231dac

gRichCardsTable 0x231dbc

二、如何修改Rich8的内存数据

可以使用Windows的两个函数ReadProcessMemory、WriteProcessMemory来实现从Rich8进程中读取数据和写入数据。

实现思路比较简单，就是

通过ReadProcessMemory读取数据->界面显示

取界面数据->通过WriteProcessMemory写入修改后的数据

结构定义

#pragma pack(1)

struct RichUserCardItem
{
    ULONG CardValue;　　　　　　//卡片值
    ULONG Reserved1;
    ULONG Reserved2;
};

struct RichUserInfo
{
    BYTE Reserved1[656];
    ULONG CashValue;　　　　　　//现金
    ULONG SavingsValue;    　　//存储
    BYTE Reserved2[28];
    RichUserCardItem ArrayOfUserCard[8];//8个卡片
    ULONG Reserved3;
    ULONG Reserved4;
    ULONG Reserved5;
    ULONG CountOfUserCard;　　//持有卡片的数量
    ULONG CouponValue;　　　　//点券
};

struct RichDataInfo
{
    RichUserInfo* UsersInfo;　　//玩家数组指针
    ULONG Reserved1;
    ULONG Reserved2;
    ULONG UserTotalCount;　　　　//玩家的数量
    BYTE Reserved3[28];
    ULONG IndexOfUserSelected;　//当前玩家索引
};

struct RichCardInfo
{
    ULONG* CardsTable;　　//卡片表的指针
    ULONG Reserved1;
    ULONG Reserved2;
    ULONG CardTotalCount;　　//卡片的个数
};

#pragma pack()