当前位置:首页 > 内存 > 正文

hook 隐藏内存

  • 内存
  • 2024-05-08 15:53:26
  • 9400

一、hook游戏坐标时y坐标内存地址找不到怎么解这个写法有很多种
第一种写法
1首先将鼠标指向游戏窗口,获取游戏窗口的句柄
Hwnd=oint()
2创建动态数组
dimMyArray
3通过获取到的句柄Hwnd获取游戏窗口的大小
sRect=entRect(Hwnd)
4通过数组分割函数将获取到的坐标分割为两组
MyArray=Split(sRect,"|")
5.通过类型转换函数将获取到的坐标分为两组,将坐标转换为LNG并设置值
Ux=Clng(MyArray(0))
Uy=Clng(MyArray(1))
如果游戏中正常捕获点坐标为100,100,则坐标为100-Ux100-Uy
完整代码
Hwnd=oint()
sRect=entRect(Hwnd)

dimMyArray
MyArray=Split(sRect,"|")
Ux=Clng(MyArray(0))
Uy=Clng(MyArray(1))
第二种写法
使用ScreenToClient(hwnd,x,y)函数坐标转换实际坐标和窗口坐标
首先
1鼠标先指向游戏窗口获取游戏窗口的句柄
Hwnd=oint()
2替换原始句柄与ScreenToClient()函数中的点值hwnd,x,y)来获取窗口坐标
示例:
x=100:y=100
dm_ret=ToClient(hwnd,x,y)
这使用了Desert插件的功能,该插件已经附带了一个可以完成的VB按钮。
对于初学者来说还有很多其他的书写方法,这两种方法就足够了。
二、内存hook是什么意思?内存挂钩是一种可以在不改变原程序代码和操作系统资源的情况下改变程序内存数据的技术。内存钩子可以修改程序中的变量、函数调用等操作,从而改变程序的行为,这对于编写软件和杀毒软件具有重要意义。内存钩子是计算机攻击中最常见的技术之一,通过钩子技术,攻击者可以篡改常见程序的行为,从而达到攻击的目的。
内存钩子的实现方式有很多种,比如APIhook、函数钩子、IAThook等,其中APIhook是最基本的钩子技术,可以通过改变API的地址来改变程序的行为功能。APIhook技术可以用于打补丁、软件破解、软件自动化等。函数钩子技术通过拦截函数调用来实现钩子,可以用于软件打包、DLL注入等。IAThook通过改变函数中的值来实现钩子。导入进程的地址表(IAT),可以达到与函数钩子类似的效果。
内存钩子技术可用于安全和非安全方面、合法和非法方面。在安全领域,内存钩子可用于反病毒软件和入侵检测系统,在非安全领域,内存钩子可用于软件破解和自动化测试。同时,在政治和军事领域,记忆钩子还可以用于跟踪和监控目标的行为。需要注意的是,内存挂钩技术也可用于恶意攻击和非法活动,因此必须谨慎使用。