GetModuleBaseAddress() 函数无法正常工作

Question

我想为 "Enter The Gungeon" 游戏制作一个非常简单的 hack。我尝试为其获取 BaseModuleAddress，因此我可以进一步获取一些指示并使用它们。但是我的 GetModuleBaseAddress() 函数没有像我希望的那样正常工作。注意：该应用程序是 64 位的。

很多次我尝试重新设计函数，但都没有成功。

DWORD GetModuleBaseAddress(TCHAR* lpszModuleName, DWORD pID) { // Getting module base address
        DWORD dwModuleBaseAddress = 0;
        HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pID);
        MODULEENTRY32 ModuleEntry32 = { 0 };
        ModuleEntry32.dwSize = sizeof(MODULEENTRY32);

        if (Module32First(hSnapshot, &ModuleEntry32))
        {
            do {
                if (_tcscmp(ModuleEntry32.szModule, lpszModuleName) == 0)
                {
                    dwModuleBaseAddress = (DWORD)ModuleEntry32.modBaseAddr;
                    break;
                }
            } while (Module32Next(hSnapshot, &ModuleEntry32));


        }
        CloseHandle(hSnapshot);
        return dwModuleBaseAddress;
    }

    int main() {    
        char moduleName[] = "mono.dll";
        HWND procHwnd = FindWindow(NULL, "Enter the Gungeon"); // Process stuff
        DWORD pid;
        GetWindowThreadProcessId(procHwnd, &pid);
        HANDLE procHandle = OpenProcess(PROCESS_ALL_ACCESS, NULL, pid);
        DWORD moduleAddress = GetModuleBaseAddress(_T(moduleName), pid);
        DWORD b_moduleAddress;
        ReadProcessMemory(procHandle, LPCVOID(moduleAddress), &b_moduleAddress, sizeof(b_moduleAddress), NULL); // Reading from module base address
        std::cout << "Process id - " << pid << "\n" << " \n"; // Printing them all
        std::cout << "ModuleBaseAddress - " << moduleAddress << "\n" << " \n";
        std::cout << "ModuleBaseAddress Address - " << b_moduleAddress << "\n" << " \n";

        std::cin.get();
    }

我希望 GetModuleBaseAddress 工作并给我正确的基本模块地址。

Answer 1

问题的根源是您使用了错误的类型，这就是为什么您需要将其转换为 DWORD（4 个字节）正确的类型 (BYTE*) 通常是 8字节。使用正确的类型，您可以删除转换：

BYTE* GetModuleBaseAddress(TCHAR* lpszModuleName, DWORD pID) {
    BYTE* dwModuleBaseAddress = nullptr;
    ...
            dwModuleBaseAddress = ModuleEntry32.modBaseAddr;

另一个错误出现在对 ReadProcessMemory 的调用中。您也需要正确的类型：

BYTE* moduleAddress = GetModuleBaseAddress(_T(moduleName), pid);
BYTE* b_moduleAddress;
ReadProcessMemory(procHandle, moduleAddress, &b_moduleAddress, sizeof(b_moduleAddress), NULL);

您还应该为所有 WinAPI 调用添加错误检查，以准确找出失败的地方，以防万一。

Answer 2

您正在使用 DWORD 来表示只有 4 个字节的地址，在 x64 应用程序上地址需要为 8 个字节。

您的问题可以通过使用 uintptr_t 或其他 define/typedef 来解决，后者根据您正在构建的架构解析为正确的指针大小。

然后，如果您的目标是 x64 进程，则为 x64 构建。如果您的目标是 x86，请在 x86 中构建您的应用程序，它将始终有效。

这是我推荐的功能，其中包含这个

#include <windows.h>
#include <TlHelp32.h>

uintptr_t GetModuleBaseAddress(DWORD procId, const wchar_t* modName)
{
    uintptr_t modBaseAddr = 0;
    HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, procId);
    if (hSnap != INVALID_HANDLE_VALUE)
    {
        MODULEENTRY32 modEntry;
        modEntry.dwSize = sizeof(modEntry);
        if (Module32First(hSnap, &modEntry))
        {
            do
            {
                if (!_wcsicmp(modEntry.szModule, modName))
                {
                    modBaseAddr = (uintptr_t)modEntry.modBaseAddr;
                    break;
                }
            } while (Module32Next(hSnap, &modEntry));
        }
    }
    CloseHandle(hSnap);
    return modBaseAddr;
}

GetModuleBaseAddress() 函数无法正常工作

GetModuleBaseAddress() function not working properly

c++

windows

64-bit

winapi