_MemoryGetBaseAddress liefert falschen wert

[Croco™]

Hi zusammen,
ich verzweifel gerade an einem möglichem Denkfehler von mir.
Folgendes Szenario:
Ich habe mit CE einen pointer ermittelt der Folgende Werte hat.

Base address: "spotify.exe"+006AEF98 (=> 061895A8)
Offsets: 10, 16
End Addresse: 060CD83A

Soweit so gut. Jetzt wollte ich mit AutoIT über die Funktion _MemoryGetBaseAddress die Addresse von "spotify.exe" auslesen.
Leider, und das verstehe ich nunn nicht, kommt immer 0x004000 dabei raus.
Das kann aber nicht sein da 061895A8 - 006AEF98 nicht 004000 ergibt !?
Habe ich gerade einen Denkfehler oder stimmt der Wert tatsächlich nicht ?

Mein Code:

 Spoiler

#include <Array.au3>
#include <Pointer.au3>
#AutoIt3Wrapper_UseX64=n

SetPrivilege("SeDebugPrivilege", 1)
$pid = ProcessExists("spotify.exe")

Global $Offset1[3]
$Offset1[0] = 0
$Offset1[2] = Dec("16")
$Offset1[1] = Dec("10")
$StaticOffset = Dec("006AEF98")
$openmem = _MemoryOpen($pid)
$baseADDR = _MemoryGetBaseAddress($openmem, 1)

$finalADDR = "0x" & Hex($baseADDR + $StaticOffset)


$Value = _MemoryPointerRead($finalADDR, $openmem, $Offset1)
_MemoryClose($openmem)

[KDeluxe]

Dein Script ist schrecklich. Überprüfen kannst du das ganze doch einfach, indem du in CE "spotify.exe" als Adresse hinzufügst. Eine mögliche Fehlerursache können die ganzen unnötigen Stringoperationen sein, das kann ich nicht genau sagen.

Ich habe dir mal ein Beispiel erstellt.

 Spoiler

#AutoIt3Wrapper_UseX64=n

#RequireAdmin
#include "KDMemory.au3"

$processName = "spotify.exe"
$processId = ProcessExists($processName)
If $processId == 0 Then
    MsgBox(48, "Error", "'" & $processName & "' is not running!")
Else
    $handles = _KDMemory_OpenProcess($processId)
    If @error Then
        MsgBox(48, "Error", "Can't open '" & $processName & "'! @error: " & @error)
    Else
        $moduleBaseAddress = _KDMemory_GetModuleBaseAddress($handles, $processName)
        If @error Then
            MsgBox(48, "Error", "Can't get ModuleBaseAddress! @error: " & @error & ", @extended: " & @extended)
        Else
            Dim $offsets[2] = [0x10, 0x16]
            $baseAddress = $moduleBaseAddress + 0x006AEF98
            
            MsgBox(64, "Info", "ModuleBaseAddress: " & $moduleBaseAddress & @CRLF & "PointerBaseAddress: " & $baseAddress)
            
            $memoryData = _KDMemory_ReadProcessMemory($handles, $baseAddress, "DWORD", $offsets)
            If @error Then
                MsgBox(48, "Error", "Can't read memory! @error: " & @error & ", @extended: " & @extended)
            Else
                MsgBox(64, "Info", "Address: " & $memoryData[0] & @CRLF & "Value: " & $memoryData[1])
            EndIf
        EndIf
        _KDMemory_CloseHandles($handles)
    EndIf
EndIf

Falls das ganze nicht funktionieren sollte einfach die Stelle mit entsprechenden @error Code schreiben.

[Croco™]

Du weist garnicht was du angerichtet hast
Ich hatte noch 3 Andere Fragen die du alle dank deiner UDF gelöst hast.
THX !

Aber eine Frage habe ich noch.
Du hast eine Funktion namens _KDMemory_FindAddress eingebaut.
Wie kann man den Suchbereich eingrenzen wenn man garnicht weis wo der Pattern anfängt ?
Ansonsten würde die Schleife ja von 0x00400000 bis 0x00FFFFFF durchlaufen !?

[KDeluxe]

Beide Parameter müssen vom Anwender selbst angegeben werden, einen Standardwert gibt es nicht. Bei 32 Bit Anwendungen kann es deshalb theoretisch von 0 bis 0xFFFFFFFF und bei 64 Bit Anwendungen von 0 bis 0xFFFFFFFFFFFFFFFF gehen. Das kann man nicht machen, das würde viel zu lange dauern und viel zu viele Ergebnisse bringen. Wenn du den Suchbereich nicht kennst musst du diesen schlichtweg herausfinden, denn das ist eine Voraussetzung.
Für was brauchst du den diese Funktion? Für einen einfachen Bot bzw. Hack sollte diese Funktion unnötig sein, ich rate dir davon ab. Pointer sind hier die bessere Lösung.

[Croco™]

Es geht mehr um eine Verständnisfrage.
Mich hat es nur gewundert da die Funktion von Luzifer42 und RunzelEier () das ganze mit einem Schrittwert von 51200 minus die Hälfte des Patternkeys absuchen. (Nur ihre Funktion funktioniert nicht ) Die Frage ist also wie kann man "diesen schlichtweg herausfinden" ? Ist das dann nur eine Schätzung in der man sagt die Position ist meistens im Bereich X Y oder gibt es da bestimmte Wege ?

[KDeluxe]

Die Funktionen unterscheiden sich, meine ist schlicht gehalten. Evtl. werde ich diese bearbeiten. Schätzungen sind immer fehl am Platz, man muss es wissen. Es gibt aber natürlich keine Universallösung, das muss von Anwendung zu Anwendung entschieden werden. Man muss wissen was man macht, das hat aber gar nichts mehr mit AutoIt oder diesen Funktionen zu tun.

[Croco™]

Danke, ich habe mich heute ein wenig mit dem Thema befasst und habe nun beider FUnktionen und ihre Arbeitsweise verstanden. Vielen Dank für deine Hilfe !