C# 内存操作

c#对内存的操作~~

最近一直不务正，老打算用C#写个外挂出来。
这方面对C#来说是个弱项，但并不表示无法做到。
下面写个简单的例子，和大家交流一下。
以windows中的扫雷为例，比如说读取雷的数量。
1.首先导入API（对底层的操作都要用API）：
[DllImport("kernel32.dll")]
private static extern IntPtr OpenProcess(uint flag,bool ihh,int processid);
openprocess是用来打开进程的，要对系统中的某一个进程进行读写，必须先打开进程。第一个参数为打开的标记，例如全权打开进程为0x1F0FFF(16进制数)。第二个没什么好说的，第三个参数为要打开进程的PID.现在第一个参数为常量，就差第三个参数PID了，PID怎么得到呢？用.net的方法是：
Process[] p = Process.GetProcessesByName("winmine");
p[0].Id;这样就能返回相应进程的PID了。
它的返回值为相应进程的句柄。它是下面API将要使用的。
IntPtr handle = OpenProcess(0x1F0FFF, false, processid);

2.第二步就可以读取了。
[DllImport("kernel32.dll")]
private static extern bool ReadProcessMemory(IntPtr handle,int address,int[] buffer,int size,int[] nor);
readrpocessmemory可以用来读取某个进程地址的值。第一个参数就是上面API返回的值；第二个是要读取进程的地址；第三个参数为读取出的内容，要求为指针，它相当于一个out类型的参数，读出的内容并不是以函数返回值的方式得到；第四个为读取值的字节大小，int为4，byte为1，就是这样;第五个参数也要求为一个指针，一般用数组就可以了，数组名相当于指针。
int[] result=new int[1];
int[] lpdw=new int[1];//这样定义就可以了，一个元素的数组，能起到指针的作用。
bool b = ReadProcessMemory(handle, 0x1005194, result, 4, lpdw);
读出的东西到哪去了，result数组中的内容就是了。由于只有一个元素，result[0]就是你要的东西了。

基本上做外挂，读出内存是最基本的东西，一个游戏中人物的生命值，真气值，等等基础的信息如果不知道，下一步就更加无法进行了。
除了上面的两个API，还可能用到以下几个：
写内存:
        [DllImport("kernel32.dll")]
        public static extern Int32 WriteProcessMemory(
            IntPtr hProcess,
            IntPtr lpBaseAddress, 
            [In, Out] byte[] buffer, 
            int size, 
            out IntPtr lpNumberOfBytesWritten
            );
创建线程：
[DllImport("kernel32", EntryPoint = "CreateRemoteThread")]
        public static extern int CreateRemoteThread(
            int hProcess,
            int lpThreadAttributes,
            int dwStackSize,
            int lpStartAddress,
            int lpParameter,
            int dwCreationFlags,
            ref int lpThreadId
            );

开辟指定进程的内存空间:
        [DllImport("Kernel32.dll")]
        public static extern System.Int32 VirtualAllocEx(
         System.IntPtr hProcess,
         System.Int32 lpAddress,
         System.Int32 dwSize,
         System.Int16 flAllocationType,
         System.Int16 flProtect
         );
释放内存空间:
        [DllImport("Kernel32.dll")]
        public static extern System.Int32 VirtualFreeEx(
        int hProcess,
        int lpAddress,
        int dwSize,
        int flAllocationType
        );
关闭句柄:
        [DllImport("kernel32.dll", EntryPoint = "CloseHandle")]
        public static extern int CloseHandle(int hObject);
------------------------------------------------------------------------------------
------------------------------------------------------------------------------------
   下面说下sendmessage的问题，其实不论用API还是.net的方法，对现在的游戏都难以发挥作用，为什么呢？因为早就被屏掉了。sendmessge与sendkey其实本质上是同一个东西。现在流行的模拟按键的库winio大家可能听说过，它应用了驱动程序的相关技术，使自己运行在ring0级别上（一般程序运行在ring3级上，一些驱动程序，操作系统核心模块才运行在ring0级），这样能绕过游戏的检测。不过由于winio的名气太大，使用太大众化，所以最近可能也不能用了。
   现在流行的方法是使用CALL，CALL就是调用游戏本身内部的函数，比如攻击怪物，调用相应的攻击函数，而不是发送按键。不过找CALL是个需要知识的耐心的过程。流行的工具是OD，本菜鸟还没研究透，另外CE这个工具也是必不可少的，例如上面的地址0x1005194就是用CE找出来的，CE怎么使用呢，再说就扯的太远了，网上有不少的教程，有兴趣的可以查一下。