Nach der Frage this question (C++: Can I get out of the bounds of my app’s memory with a pointer?),
Ich entschied mich zu akzeptieren, dass es nicht möglich ist, den Speicher anderer Anwendungen mit Zeigern (mit einem modernen Betriebssystem) zu ändern.C++: Wie funktionieren Anwendungen wie Cheat Engine und ArtMoney?
Aber wenn das nicht möglich ist, wie funktionieren Programme wie ArtMoney und CheatEngine?
Dank
Schauen Sie sich diese Funktionen: ReadProcessmemory WriteProcessmemory
Es ist möglich, Leseprozessspeicher unter Windows. Es gibt eine Funktion ReadProcessMemory in kernel32.dll: http://msdn.microsoft.com/en-us/library/ms680553(v=VS.85).aspx
Dies wird von den meisten Anwendungen verwendet, die den Speicher anderer Anwendungen ändern. Es kann auch verwendet werden, um zwischen zwei Prozessen zu kommunizieren (obwohl meistens nicht empfohlen).
CheatEngine ist ein Debugger mit einer nicht-traditionellen Schnittstelle.
Nur um eine einfache Erklärung zu geben - dump/hot Suche den Prozessspeicher für den angegebenen Wert und ändern Sie es. Sie können es mit einigen einfachen WinAPI Funktionen oder mit einigen nativen API Routinen (ich nehme an).
Das ist offensichtlich der Grund, warum sie zum Beispiel fehlschlagen, wenn der Spielstatus mit einer Verschlüsselung gespeichert wird. Das ist auch der Grund, warum Sie Ihren Wert mehrmals ändern und dann Ihre Suche erneut durchführen müssen (um Suchkollisionen zu vermeiden, da definitiv andere Speicherblöcke den gleichen Wert haben könnten).
Offensichtlich funktionieren sie auch nicht in Situationen, in denen der angezeigte Wert nicht gleich dem gespeicherten Wert im Speicher ist, d. H. "X + 1" wird angezeigt, wobei "x" im Speicher gespeichert ist. Eine Suche nach 'x + 1' ergibt nicht die Position von' x'. Andere Verschlüsselungsmethoden verwenden benutzerdefinierte Datentypen, wie Ganzzahlen variabler Länge, unterschiedliche Byte-Reihenfolge, XOR-invertierter Speicher (XOR mit "0xFFFF") usw. – Pindatjuh