C++中ReadProcessMemory读取《Black Ops 1: Zombies》内存返回0求助

嘿，回归编程搞逆向确实得重新捡回不少东西，尤其是游戏内存操作这块，细节坑可太多了。你遇到的ReadProcessMemory返回0、作弊程序没生效的问题，大概率是踩了以下几个常见的坑，咱们一个个拆解：

1. 内存地址可能无效或动态变化 #

• 首先，像《Black Ops 1》这类游戏，单一静态地址几乎不可能稳定生效。多数游戏数值（比如弹药）都藏在多级指针背后——你需要找到游戏可执行文件或模块的基址，再加上一串偏移才能定位到真正的弹药值。你找到的地址可能只是临时的栈内存值，重启游戏或切换关卡就会被覆盖。
• 用Cheat Engine再验证一遍：冻结弹药值，看看重启游戏或加载新关卡后数值是否还稳定。如果地址变了，就得回溯找到稳定的基指针和偏移链。

2. 进程权限不足或句柄无效 #

• 调用OpenProcess时，必须申请足够的内存读写权限，比如PROCESS_VM_READ、PROCESS_VM_WRITE、PROCESS_VM_OPERATION这些权限缺一不可，不然ReadProcessMemory会直接失败返回0。
• 一定要校验进程句柄：如果hProcess == INVALID_HANDLE_VALUE，用GetLastError()查原因（比如错误码5是权限不足，错误码2是找不到进程）。还要确保你瞄准的是《Black Ops 1》的正确PID，有时候游戏进程名可能和你预想的不一样。

3. 32位/64位架构不匹配 #

• 如果你的C++程序编译成32位，但游戏是64位运行（反之亦然），ReadProcessMemory肯定无法正常工作。地址长度（4字节vs8字节）不匹配，会导致无效内存读取，最终返回0。
• 检查你的项目编译配置，确保和游戏的架构一致。右键游戏可执行文件→属性→详细信息，就能确认游戏的位数。

4. 内存保护或基础反作弊机制 #

• 哪怕是离线模式，有些游戏也会对关键数值做基础内存保护。如果存储弹药值的内存页被标记为PAGE_NOACCESS或PAGE_READONLY，你的程序必须先用VirtualProtectEx修改内存页保护属性，才能读写。
• 另外，《Black Ops 1》离线模式虽然没有严格反作弊，但部分版本可能有简单的内存写入检测。先尝试读取数值，如果读取都失败，大概率是内存被保护了。

调试代码示例 #

下面是一段带错误检查和多级指针处理的代码片段（记得把基址和偏移替换成你在Cheat Engine里找到的真实值）：

#include <windows.h>
#include <iostream>

int main() {
    // 替换成游戏的真实PID
    DWORD gamePid = 1234;
    // 申请内存操作所需的全部权限
    HANDLE hProcess = OpenProcess(PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION | PROCESS_QUERY_INFORMATION, FALSE, gamePid);

    if (hProcess == INVALID_HANDLE_VALUE) {
        std::cout << "打开进程失败！错误码: " << GetLastError() << std::endl;
        return 1;
    }

    // 示例多级指针链（替换成你的真实值）
    uintptr_t baseAddress = 0x0000000012345678; // 游戏模块的基址
    uintptr_t currentAddress = baseAddress;

    // 读取第一级指针
    if (!ReadProcessMemory(hProcess, (LPCVOID)currentAddress, &currentAddress, sizeof(currentAddress), nullptr)) {
        std::cout << "读取第一级指针失败！错误码: " << GetLastError() << std::endl;
        CloseHandle(hProcess);
        return 1;
    }
    currentAddress += 0x10; // 替换成你的第一个偏移

    // 读取第二级指针
    if (!ReadProcessMemory(hProcess, (LPCVOID)currentAddress, &currentAddress, sizeof(currentAddress), nullptr)) {
        std::cout << "读取第二级指针失败！错误码: " << GetLastError() << std::endl;
        CloseHandle(hProcess);
        return 1;
    }
    currentAddress += 0x20; // 替换成你的第二个偏移

    // 读取当前弹药值
    int currentAmmo = 0;
    if (ReadProcessMemory(hProcess, (LPCVOID)currentAddress, &currentAmmo, sizeof(currentAmmo), nullptr)) {
        std::cout << "当前弹药: " << currentAmmo << std::endl;

        // 尝试写入无限弹药
        int infiniteAmmo = 999;
        if (!WriteProcessMemory(hProcess, (LPVOID)currentAddress, &infiniteAmmo, sizeof(infiniteAmmo), nullptr)) {
            std::cout << "写入弹药失败！错误码: " << GetLastError() << std::endl;
        }
    } else {
        std::cout << "读取弹药失败！错误码: " << GetLastError() << std::endl;
    }

    CloseHandle(hProcess);
    return 0;
}

最后建议 #

• 每次Win32 API调用失败后，一定要用GetLastError()查原因，这是定位问题的最佳工具。
• 用Cheat Engine的指针扫描器找弹药值的稳定基指针和偏移链，这样你的地址在不同游戏会话里都能生效。
• 如果还是卡壳，先尝试读取更简单的数值（比如玩家生命值），确认你的内存读取代码没问题后，再去处理弹药值。

内容的提问来源于stack exchange，提问作者Pasta Dealer