python - 从python读取存储在绝对内存地址中的值
问题描述
我使用作弊引擎找到了一个绝对地址(见下图) 内存地址
现在我想知道如何从地址“0x14340A654”中读取“1”的值
我尝试在 StackOverflow 上找到相同的内容,这就是我可以收集到的。
from ctypes import string_at
from sys import getsizeof
from binascii import hexlify
a = 0x14340A654
print(hexlify(string_at(id(a), getsizeof(a))))
但这会返回一些乱码,例如
b'030000000000000010bcabf2f87f0000020000000000000054a6400305000000'
解决方案
代码.py:
#!/usr/bin/env python3
import sys
import ctypes
def get_long_data(long_obj):
py_obj_header_size = sys.getsizeof(0)
number_size = sys.getsizeof(long_obj) - py_obj_header_size
number_address = id(long_obj) + py_obj_header_size
return number_address, number_size, long_obj < 0
def hex_repr(number, size=0):
format_base = "0x{{:0{:d}X}}".format(size)
if number < 0:
return ("-" + format_base).format(-number)
else:
return format_base.format(number)
def main():
numbers = [0x00,
0x01,
-0x01,
0xFF,
0xFFFF,
0x00FFFFFF,
0x12345678,
0x3FFFFFFF,
0x40000000,
0x1111111111
]
for number in numbers:
address, size, negative = get_long_data(number)
print("Number: {:s}".format(hex_repr(number, size), size, negative))
buf = ctypes.string_at(address, size)
print(" Address: {:s}, Size: {:d}, Negative: {:},\n Data: {:}".format(hex_repr(address, size=16), size, negative, buf))
print(" ({:d}).to_bytes(): {:}".format(number, number.to_bytes(size, sys.byteorder, signed=(number < 0))))
if __name__ == "__main__":
print("Python {:s} on {:s}\n".format(sys.version, sys.platform))
main()
备注:
- get_long_data是完成工作的函数(其他一切仅用于显示/测试目的)
- 单独的地址是无用的(如果想要能够重建数字),这就是为什么大小(以字节为单位)和数字的符号也被返回
代码依赖于[Python 3]: PyLongObject的结构(大部分int功能位于[GitHub]: python/cpython - (master) cpython/Objects/longobject.c)。下面是它的定义:
struct _longobject { PyObject_VAR_HEAD digit ob_digit[1]; };
- 最后的数组包含实际的数值(这就是Python中的数字可以变得如此之大的原因)
- 对于0,
sys.getsizeof
仅返回PyObject_VAR_HEAD的大小,用于获取结构内的数组偏移量
- [Python 3]:整数。to_bytes ( length, byteorder, *, signed=False )用于验证,但请注意,只有在以下情况下才会匹配我们的输出:(该
0 <= n < 2 ** 30
方法对数组内容进行了一些处理,它不直接将原始数据存储到返回的字节流) - 与数字的十六进制表示相比,可以看出输出缓冲区中的字节(4字节)反转( 0x12345678是最有说服力的例子) ;那是因为小字节序(可以检查[SO]: Python struct.pack() 行为(@CristiFati 的答案)以获取更多详细信息)
输出:
(py35x64_test) e:\Work\Dev\StackOverflow\q053657865>"e:\Work\Dev\VEnvs\py35x64_test\Scripts\python.exe" code.py Python 3.5.4 (v3.5.4:3f56838, Aug 8 2017, 02:17:05) [MSC v.1900 64 bit (AMD64)] on win32 Number: 0x0 Address: 0x0000000074C55318, Size: 0, Negative: False, Data: b'' (0).to_bytes(): b'' Number: 0x0001 Address: 0x0000000074C55338, Size: 4, Negative: False, Data: b'\x01\x00\x00\x00' (1).to_bytes(): b'\x01\x00\x00\x00' Number: -0x0001 Address: 0x0000000074C552F8, Size: 4, Negative: True, Data: b'\x01\x00\x00\x00' (-1).to_bytes(): b'\xff\xff\xff\xff' Number: 0x00FF Address: 0x0000000074C572F8, Size: 4, Negative: False, Data: b'\xff\x00\x00\x00' (255).to_bytes(): b'\xff\x00\x00\x00' Number: 0xFFFF Address: 0x0000023286E3A6C8, Size: 4, Negative: False, Data: b'\xff\xff\x00\x00' (65535).to_bytes(): b'\xff\xff\x00\x00' Number: 0xFFFFFF Address: 0x0000023286C14FA8, Size: 4, Negative: False, Data: b'\xff\xff\xff\x00' (16777215).to_bytes(): b'\xff\xff\xff\x00' Number: 0x12345678 Address: 0x0000023286DE4E88, Size: 4, Negative: False, Data: b'xV4\x12' (305419896).to_bytes(): b'xV4\x12' Number: 0x3FFFFFFF Address: 0x000002328710C128, Size: 4, Negative: False, Data: b'\xff\xff\xff?' (1073741823).to_bytes(): b'\xff\xff\xff?' Number: 0x40000000 Address: 0x000002328710C108, Size: 8, Negative: False, Data: b'\x00\x00\x00\x00\x01\x00\x00\x00' (1073741824).to_bytes(): b'\x00\x00\x00@\x00\x00\x00\x00' Number: 0x1111111111 Address: 0x000002328710C148, Size: 8, Negative: False, Data: b'\x11\x11\x11\x11D\x00\x00\x00' (73300775185).to_bytes(): b'\x11\x11\x11\x11\x11\x00\x00\x00'
推荐阅读
- ios - HealthKit requestAuthorization for correlationType(forIdentifier: .bloodPressure)
- python - 从 html 中抓取表格(并且 ID 方法不起作用)
- android - 在侦听器中获取 Kochava 归因错误
- java - Visual Studio Code,Java 扩展,如何将 jar 添加到类路径
- python-2.7 - 在python变量中读取和存储xml数据
- multithreading - 在混合应用程序 C++ /cli 中使用线程从托管类调用本机类中的本机函数
- node.js - 使用 Mongoose 和 graphql-yoga 实现分页
- python-3.x - SyntaxError: (unicode error) 'unicodeescape' codec can't decode bytes in position 292-293: truncated \UXXXXXXXX escape during import
- angular - 如何在角度 4 中使用两个相同的路径 ='' 路由应用程序
- react-native - 在本机反应中将样式设置为导航选项内的自定义组件