C ++从指针获取地址

Question

我试图理解C ++在内存中读/写的方式。 我所拥有的是，我正试图从指针中获取一个地址。 我有指针指向我想要的地址。 就像我有我想要用来读取值的当前地址一样，假设地址是14C9862但是每次我再次运行程序时这个地址都会改变。 我有写入此地址的指针（我正在使用作弊引擎）并且它表示指针等于eax + ePSXE.exe + A82020，如eax = 77420和ePSXE.exe = 1718 （忽略零），所以我怎么能用C ++写这个，每次我再次运行程序时都可以得到ADDRESS。

当前代码：

int readTest {}       
ReadProcessMemory(handle, (LPBYTE*)ePSXe+pointer?, &readTest, sizeof(readTest), 0);
        std::cout << readTest << std::endl;

正如我现在想的那样，LPBYTE是指向一个字节的指针所以不能像(A82020*)???? 我只是疯了，我不知道怎么做。

Answer 1

如果您知道ePSXE.exe模块的基址，则看起来可以计算目标地址。

您可以使用以下代码获取它：

#include <windows.h>
#include <TlHelp32.h> 

DWORD procId = 0;   // <-- Replace with real process ID
MODULEENTRY32 lpModuleEntry = {0};
HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, procId);
if(!hSnapShot)
{
  return NULL;
}

DWORD baseAddress = 0;
lpModuleEntry.dwSize = sizeof(lpModuleEntry);
BOOL bModule = Module32First( hSnapShot, &lpModuleEntry );
while(bModule)
{
  if(!strcmp( lpModuleEntry.szModule, "ePSXE.exe") )
  {
    CloseHandle( hSnapShot );
    baseAddress = reinterpret_cast<DWORD>(lpModuleEntry.modBaseAddr);
  }
  bModule = Module32Next( hSnapShot, &lpModuleEntry );
}
CloseHandle( hSnapShot );

最后，您需要将地址的静态部分与模块基址相结合：

ReadProcessMemory(handle, reinterpret_cast<LPVOID>(baseAddress + 0xA82020), &readTest, sizeof(readTest), NULL);