C语言入门：内存修改器

一、前言

在我们平时玩单机游戏卡关时，常常会在社区或群里找各种修改器或开挂软件。用来给血条蓝条加量，或者修改技能或武器，而这些工具其实都是通过修改游戏运行时的内存实现的。

所以，既为了学习C语言，也为了玩一下CE修改器，就本地用visual studio跑一个内存修改的程序。以java常驻内存为例，然后用CE扫描该java进程中指定值的内存地址，最后运行C程序修改内存的值。

二、开始操作

1.Java代码

public class MemoryOpera {	
	
    public static String playerName = "InitialName";
	
	// D5AF8E9C   -- D5AF8ECC  D5AF8F14
	public static int playerHealth = 3598797;
	
	public static void main(String[] args) throws Exception {
		
		// 1730CF14   -- 1744CED4
		int currentHealth = 7891;
		
		Uitls tools = new Uitls();
		
		// 0327F238 02BFF1B8
		int num = tools.computerData();
		
		// System.out.println("Process ID: " + ProcessHandle.current().pid());
		
		System.out.println("Player: " + playerName + ", Health: " + playerHealth + ", CurHealth:" + num);
		
		// 保持程序运行，等待 Cheat Engine 附加和修改
		while (true) {
			Thread.sleep(1000);
			// 在这里通过 Cheat Engine 修改 playerName 或 playerHealth 后，会看到输出变化
			System.out.println("[Running] Player: " + playerName + ", Health: " + playerHealth + ", CurHealth:" + num);
		}
	}
	
}


// Get-Process -Id 4792 | Select-Object -ExpandProperty Threads
class Uitls 
{
	// 数据计算
	public int computerData()
	{
		// 17980848  - 17330848
		int startNum = 3598200;
		
		// 17980850  - 17330850
		int endNum = 3598202;
		
		int totalNum = startNum + endNum;
		
		return totalNum;
	}
	
}

2.编译Java程序

1	javac -encoding UTF-8 MemoryOpera.java

3.运行Java程序

1	java MemoryOpera

4.查看程序进程ID

1	tasklist \| findstr "java"

5.Cheat Engine打开Java进程

如果在进程列表中不好找，可以右键，选择 “手动输入PID” 或者过滤器，前者就把上面的进程ID放进去，后者就输入程序名，都可以筛选，最后打开。

6.查找内存地址

这里主要把程序运行后输出展示的数值粘贴进去，然后点击扫描就可以在结果中看到值对应的地址，最后把内存地址复制出来，当然在CE修改器中也能直接改。

7.创建C程序

#include <stdio.h>
#include <windows.h>

BOOL write_process_memory(HANDLE process, LPVOID address, LPCVOID data, SIZE_T size) {

    SIZE_T bytes_written;

    BOOL success = WriteProcessMemory(
        process,          // 目标进程句柄
        address,          // 要写入的地址
        data,             // 要写入的数据
        size,             // 数据大小
        &bytes_written    // 实际写入的字节数
    );

    if (success && bytes_written == size) {
        printf("成功写入 %zu 字节到地址 %p\n", bytes_written, address);
        return TRUE;
    }
    else {
        printf("写入失败! 错误代码: %lu\n", GetLastError());
        return FALSE;
    }
}

void example_windows() {
    // 假设我们有一个目标进程ID和要修改的地址
    DWORD target_pid = 10712;  // 替换为实际进程ID
    uintptr_t target_address = 0x027BF448;  // 替换为实际内存地址
    int new_value = 9999;

    // 打开目标进程
    HANDLE hProcess = OpenProcess(
        PROCESS_VM_WRITE | PROCESS_VM_OPERATION,
        FALSE,
        target_pid
    );

    if (hProcess == NULL) {
        printf("无法打开进程! 错误代码: %lu\n", GetLastError());
        return;
    }

    // 写入内存
    write_process_memory(hProcess, (LPVOID)target_address, &new_value, sizeof(new_value));

    // 关闭句柄
    CloseHandle(hProcess);
}

int main() {
    example_windows();
    return 0;
}