.Net实现游戏修改器

以下为引用的内容：

        [DllImport("kernel32.dll", SetLastError=true)]

        static extern bool ReadProcessMemory(

          IntPtr hProcess,

          IntPtr lpBaseAddress,

          [Out] byte[] lpBuffer,

          int dwSize,

          out int lpNumberOfBytesRead

         );

        [DllImport("kernel32.dll", SetLastError=true)]

        static extern bool WriteProcessMemory(

            IntPtr hProcess,

            IntPtr lpBaseAddress,

            byte[] lpBuffer,

            uint nSize,

            out int lpNumberOfBytesWritten);

以下为引用的内容：

List<Process> _windowedProcesses=new List<Process>();//存放有窗体的进程集合

private List<IntPtr> _addrList=new List<IntPtr>();//存放作为结果的地址列表

bool isFirstSearch=true;//是否是第一次搜索

Process _selectedProcess;//所选进程

还要获取有窗体的进程并列出来，让使用者选择需要的进程

        private void RefreshProcessList()

        {

            listBox1.Items.Clear();

            _windowedProcesses.Clear();

            textBox2.Enabled=false;//在没得到唯一的地址前不能写入

            foreach (var p in System.Diagnostics.Process.GetProcesses())

            {

                if (p.MainWindowHandle !=IntPtr.Zero)//进程有窗口

                {

                    if (!string.IsNullOrEmpty(p.MainWindowTitle))//窗体名不为空。因为有些时候会有一些进程如iexplorer.exe ，它有窗口，但窗口没名称且没显示。所以应该排除一下

                    {

                        listBox1.Items.Add(p.MainWindowTitle);

                        _windowedProcesses.Add(p);

                    }

                }

            }

        }

 于是可以在我们的窗体装载和单击刷新按钮时调用该方法

        private void Form1_Load(object sender, EventArgs e)

        {

            RefreshProcessList();

        }

        private void btnRefreshPList_Click(object sender, EventArgs e)

        {

            RefreshProcessList();

        }

为什么要区别是否是第一次搜索？因为第一次搜索是在整个进程可访问内存范围内查找，而之后的查找是基于第一次找到的地址。这样做不是唯一的，但是最好的方法。

下面是搜索按钮单击的事件处理代码：

        private void button1_Click(object sender, EventArgs e)

        {

            if (_selectedProcess==null) return;

            if (isFirstSearch)

            {

                uint baseAddr=0x00010000;

                uint endAddr=0x7ffeffff;

                for (uint i=baseAddr; i < endAddr; i +=(4 * 1024))

                {

                    var addrs=CreateAddrList(new IntPtr(i), int.Parse(textBox1.Text));

                    if (addrs !=null )

                    _addrList.AddRange( addrs);

                }

                isFirstSearch=false;

            }

            else

            {

                RefreshAddrList(int.Parse(textBox1.Text));

            }

            label2.Text="找到结果”+ _addrList.Count.ToString() + "个";

            if (_addrList.Count==1)

                textBox2.Enabled=true;

        }

以下为引用的内容：

        private List<IntPtr> CreateAddrList(IntPtr baseAddr, int value)

        {

            int bytesRead;

            byte[] buffer=new byte[4096];

            bool ok;

            List<IntPtr> result=new List<IntPtr>();

 
            ok=ReadProcessMemory(_selectedProcess.Handle, baseAddr, buffer, 4096, out bytesRead);

            if (!ok)

                return null ;

            int currentVal;

            for (int i=0; i < 4096 - 3; i++)

            {

                currentVal=BitConverter.ToInt32(buffer, i);

                if (currentVal==value)

                {

                    IntPtr addr=new IntPtr(baseAddr.ToInt32() + i);

                    result.Add(addr);

                    i +=3;

                }

            }

            return result;

        }

以下为引用的内容：

.        private void RefreshAddrList(int value)

        {

            var la=_addrList.ToList();

            _addrList.Clear();

            byte[] buffer=new byte[4];

            int bytesRead;

            foreach (var i in la)

            {

                ReadProcessMemory(_selectedProcess.Handle, i, buffer, 4, out bytesRead);

                if (BitConverter.ToInt32(buffer, 0)==value)

                    _addrList.Add(i);

            }

        }

以下为引用的内容：

        private void button2_Click(object sender, EventArgs e)

        {

            int value;

            if (!int.TryParse(textBox2.Text, out value))

            {

                MessageBox.Show("输入值太大！小心溢出！请重新输入！");

                return;

            }

            var buffer=BitConverter.GetBytes(value);

            int bytesWritten;

            WriteProcessMemory(_selectedProcess.Handle, _addrList[0], buffer, 4,out bytesWritten);

        }