牛骨文教育服务平台(让学习变的简单)
博文笔记

进程特征码遍历VC版

创建时间：2015-12-25 投稿人： 浏览次数：151
  1. //需要引入的头文件:  
  2. #include <stdio.h>  
  3. #include <stdlib.h>  
  4. #include <windows.h>  
  5. union Base     
  6. {  
  7.     DWORD   address;  
  8.     BYTE    data[4];  
  9. };  
  10. /************************************************************************/  
  11. /* 函数说明：根据特征码扫描基址 
  12. /* 参数一：process 要查找的进程 
  13. /* 参数二：markCode 特征码字符串,不能有空格 
  14. /* 参数三：特征码离基址的距离，默认距离：1 
  15. /* 参数四：findMode 扫描方式，找到特征码后，默认为：1 
  16. /*                  0：往上找基址（特征码在基址下面） 
  17. /*                  1：往下找基址（特征码在基址上面） 
  18. /* 参数五：offset 保存基址距离进程的偏移，默认为：不保存 
  19. /************************************************************************/  
  20. DWORD ScanAddress(HANDLE process, char *markCode,   
  21.                   DWORD distinct = 1, DWORD findMode = 1,   
  22.                   LPDWORD offset = NULL)  
  23. {  
  24.     //起始地址  
  25.     const DWORD beginAddr = 0x00400000;  
  26.     //结束地址  
  27.     const DWORD endAddr = 0x7FFFFFFF;  
  28.     //每次读取游戏内存数目的大小  
  29.     const DWORD pageSize = 4096;  
  30.   
  31.     ////////////////////////处理特征码/////////////////////  
  32.     //特征码长度不能为单数  
  33.     if (strlen(markCode) % 2 != 0) return 0;  
  34.     //特征码长度  
  35.     int len = strlen(markCode) / 2;  
  36.     //将特征码转换成byte型  
  37.     BYTE *m_code = new BYTE[len];  
  38.     for (int i = 0; i < len; i++){  
  39.         char c[] = {markCode[i*2], markCode[i*2+1], ""};  
  40.         m_code = (BYTE)::strtol(c, NULL, 16);  
  41.     }  
  42.   
  43.     /////////////////////////查找特征码/////////////////////  
  44.     BOOL _break = FALSE;  
  45.     //用来保存在第几页中的第几个找到的特征码  
  46.     int curPage = 0;  
  47.     int curIndex = 0;  
  48.     Base base;  
  49.     //每页读取4096个字节  
  50.     BYTE page[pageSize];  
  51.     DWORD tmpAddr = beginAddr;  
  52.     while (tmpAddr <= endAddr - len){  
  53.         ::ReadProcessMemory(process, (LPCVOID)tmpAddr, &page, pageSize, 0);  
  54.         //在该页中查找特征码  
  55.         for (int i = 0; i < pageSize; i++){  
  56.             for (int j = 0; j < len; j++){  
  57.                 //只要有一个与特征码对应不上则退出循环  
  58.                 if (m_code[j] != page[i + j])break;  
  59.                 //找到退出所有循环  
  60.                 if (j == len - 1){  
  61.                     _break = TRUE;  
  62.                     if (!findMode){  
  63.                         curIndex = i;  
  64.                         base.data[0] = page[curIndex-distinct-4];  
  65.                         base.data[1] = page[curIndex-distinct-3];  
  66.                         base.data[2] = page[curIndex-distinct-2];  
  67.                         base.data[3] = page[curIndex-distinct-1];  
  68.                     }else{  
  69.                         curIndex = i + j;  
  70.                         base.data[0] = page[curIndex+distinct+1];  
  71.                         base.data[1] = page[curIndex+distinct+2];  
  72.                         base.data[2] = page[curIndex+distinct+3];  
  73.                         base.data[3] = page[curIndex+distinct+4];  
  74.                     }  
  75.                     break;  
  76.                 }  
  77.             }  
  78.             if (_break) break;  
  79.         }  
  80.         if (_break) break;  
  81.         curPage++;  
  82.         tmpAddr += pageSize;  
  83.     }  
  84.     if(offset != NULL){  
  85.         *offset = curPage * pageSize + curIndex + beginAddr;  
  86.     }  
  87.     return base.address;  
  88. }  
  89.   
  90. /************************************************************************/  
  91. /* 函数说明：根据特征码扫描call地址 
  92. /* 参数一：process 要查找的进程 
  93. /* 参数二：markCode 特征码字符串,不能有空格 
  94. /* 参数三：特征码离基址的距离，默认距离：1 
  95. /* 参数四：findMode 扫描方式，找到特征码后，默认为：1 
  96. /*                  0：往上找基址 
  97. /*                  1：往下找基址 
  98. /************************************************************************/  
  99. DWORD ScanCall(HANDLE process, char *markCode,   
  100.                DWORD distinct = 1, DWORD findMode = 1)  
  101. {  
  102.     DWORD offset;  
  103.     DWORD call = ScanAddress(process, markCode, distinct, findMode, &offset);  
  104.     call += offset;  
  105.     if(findMode) call = call + 5 + distinct;  
  106.     else call = call - distinct;  
  107.     return call;  
  108. }  
声明：该文观点仅代表作者本人，牛骨文系教育信息发布平台，牛骨文仅提供信息存储空间服务。
未上传头像

热门文章
CTF writeup 2_南邮网络攻防训...
SSM框架——详细整合教程（...
Linux Shell脚本编程－－curl命...
HttpClient使用详解
Java面试题全集（上）
JAVA设计模式之单例模式
java.lang.OutOfMemoryError: PermGen ...
TCP协议中的三次握手和四次...
form表单的两种提交方式，su...
String,StringBuffer与StringBuilder...
最新文章
Java之品优购课程讲义_day20（7）
剑指 Offer - 8：跳台阶
Netty权威指南_札记02_NIO编程
mysql时间属性之时间戳和datetime之...
虚拟现实或许可以拯救古埃及的“...
spring cloud服务注册中心eureka---集群...
Java SE 第六章
HTTP请求+数据库
HIDL学习笔记之HIDL C++（第二天）
ubuntu系统下指定tomcat运行时为JDK1.8...
copyright © 2008-2019 亿联网络 版权所有 备案号：粤ICP备14031511号-2