从“.exe”+偏移量读取内存？

我正在使用 WinAPIReadProcessMemory()从游戏中读取一些“隐藏”信息。

我已经使用 Cheat Engine 找出静态指针，但我不知道如何读取它们。 Cheat Engine 给了我一个类似这样的指针："mygame.exe"+1C50

我对 WinAPI 很陌生，如何转换"mygame.exe"+1C50到我可以阅读的地址ReadProcessMemory()?

EDIT:我尝试简化问题，但我想我应该首先给出完整的代码。 所以我在这里使用静态地址和多级指针，但我仍然坚持获取基地址或w/e。

这是完整的代码和我的作弊引擎地址的图片 http://pbrd.co/11uVjjf:

#include <iostream>
#include <windows.h>
#include <tlhelp32.h>

using namespace std;

HANDLE GetProcessHandle(const char *procName);

int main()
{
    const char *procName = "prism3d.exe";
    HANDLE hProc = GetProcessHandle(procName);
    if (hProc) {

     /* This works if I use the dynamic address (f.e. 0x02C2C4DC),
        but it changes every time I restart the game.
        I need to use the static address (prism3d.exe+A1C) to get
        the dynamic address for my "nuke".
      */
        float nuke;
        ReadProcessMemory(hProc, (void*)0x02C2C4DC, &nuke, 4, 0);
        cout << nuke;

    }
    CloseHandle(hProc);
    return 0;
}

HANDLE GetProcessHandle(const char *procName)
{
    HANDLE hProc = NULL;
    PROCESSENTRY32 pe32;
    pe32.dwSize = sizeof(PROCESSENTRY32);
    HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (Process32First(hSnapshot, &pe32)) {
        do {
            if (!strcmp(pe32.szExeFile, procName)) {
                hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
                break;
            }
        } while (Process32Next(hSnapshot, &pe32));
    }
    CloseHandle(hSnapshot);
    return hProc;
}

Edit 2:这是我尝试读取核武器值的方法，但它给了我随机数，每次重新启动游戏时都会有所不同（有时是0， 有时324324324， ETC...）：

if (hProc) [

    DWORD baseAddr = (DWORD)GetModuleHandle(procName) + 0xA1C50; // also tried this with GetModuleHandle(NULL)
    DWORD mainAddr;
    ReadProcessMemory(hProc, (void*)(baseAddr + 0x111C), &mainAddr, 4, 0);

    // Nuke
    float nuke;
    DWORD nukeAddr;
    ReadProcessMemory(hProc, (void*)(mainAddr + 0x48), &nukeAddr, 4, 0);
    ReadProcessMemory(hProc, (void*)nukeAddr, &nuke, 4, 0);
    cout << nuke;
}

基本偏移量通常是内存中模块的开始位置，您可以通过以下方式获得GetModuleHandle（此返回的地址是内存中 PE 的开头）。我说一般是因为某些约定定义了相对于代码段开头的基址，然后您需要从 PE 中读取该基址。

您可以执行以下操作：

UINT_PTR addr = (UINT_PTR)GetModuleHandle("game.dll") + 0x1C50;
ReadProcessMemory(hProc,(void*)addr,pBuffer,nSize,&BytesRead);

仅当您在目标进程的地址空间中运行（通过 dll 注入）时，上述内容才有效，要通过远程进程执行此操作（如您的示例所示），您需要枚举进程模块以获得有效的句柄您感兴趣的模块。

MSDN 有一个例子here http://msdn.microsoft.com/en-us/library/windows/desktop/ms682621%28v=vs.85%29.aspx，稍微重构一下，您可以创建一个函数来检查名称并返回HMODULE如果匹配，则转换它将为您提供模块基地址。