获取变量的静态地址/偏移量

#include <iostream>
#include <Windows.h>
#include <string>

class Entity
{
public:
    Entity(int health, int max_health, int armor) : m_health{ health }, m_max_health{ max_health }, m_armor{ armor }
    {}
protected:
    int m_health;
    int m_max_health;
    int m_armor;
};

class Player : public Entity
{
public:
    Player() : Entity(200, 400, 50)
    {}
    void heal() { m_health = m_max_health; }
    int get_health() { return m_health; }
private:
};

int main()
{
    Player player;

    while (1)
    {
        std::cout << "player health: " << player.get_health() << "\n";
        Sleep(500);
    }
}

#1 楼

注意：使用x32dbg / ollydbg，但这不能回答问题，而是使用另一种工具。 （我似乎无法发表评论）。抱歉，我很抱歉。
您可以尝试使用作弊引擎（CE）。
如果是，请下载无安装程序版本，因为安装程序包含废话：

我假设您已经下载并解压缩了。
该软件有一个非常不错的集成教程，该文件夹中还包含另一个.exe。在此处阅读有关它的更多信息（适用于64位，但是它应该使您了解如何运行32位教程）。尝试执行此操作（或跳过步骤-右下角），并在某个时候（步骤6和8）将解决您的问题（无需双关语）。
祝您好运：）

附录
从您在下面发表的评论中读取内容

我通常没有足够的幸运儿立即选择合适的一个[...]

CE虽不完美，但它具有称为“指针扫描”的工具（您可能已经知道此工具，我正在考虑新的CE用户），在该工具中，蛮力迫使偏移并下降了多个深度。

因此，它可能会起作用。

所以我认为学习如何在小型的自行编写的程序中使用它们将是最聪明的方法。但是正如@mrexodia所指出的那样，播放器对象通常不会分配在堆栈上。

一般来讲（我偏离了指针问题），我认为这是一种非常好的方法。示例：通过这种方法，我曾经在拆解我的游戏时发现了一个我不知道的/ cmov（或手册中的cmovcc）操作码，因此我确切地知道了如何在内存和代码中放置内容。对我很有启发性，绝对是+1。您还可以通过比较代码和生成的程序集来了解编译器优化。
当涉及到更复杂的游戏时，请尝试练习独立游戏（当然是单人游戏）或开放源代码（因为它们可以访问）。尝试攻击多维数据集（或重新加载攻击多维数据集）。这款游戏非常有趣，因为它没有调试保护，也没有反作弊系统，...例如，您可以找到指向本地玩家的指针，或者修改游戏代码/使团队立于不败之地，无限弹药等等...
解决问题的方法
这是一种直觉，并非基于事实，但我相信使用Java，C＃或虚拟机（如地址随机化）等虚拟机制作的游戏。 。很难在汇编中调试，并且在指针查找方面可能是不可预测的，....
我喜欢使用的一种方法（通常在大多数情况下是寻找本地播放器）正在使用“代码挂钩”。
例如，如果您想在AssaultCube（或其他游戏）中找到本地玩家的地址，则可以找到在屏幕上绘制玩家弹药/健康状况的GUI代码，因为如果您的游戏向您显示您有100Hp，那么它必须将值提取到某个地方。在这种情况下，您可以执行的操作是使用CE并找到Hp，找到哪些代码可以访问该地址，并且希望以后会出现截取该值的GUI代码。从那里您可以获取播放器的基本地址。这项技术真正的优点是您不必弄乱指针，这是获取播放器地址的一种非常简单的方法。
缺点是您必须注入一些代码来维护它。您可以注入手工制作的程序（C，C ++等），也可以使用CE培训师来达到此效果。此时使用调试器可以帮助您了解数据的来源，并希望找到一种获取指针的方法。


所以我的整个想法似乎很愚蠢/最大的问题是我不是一个真正的聪明人，或者您会说这对像我这样的人来说是浪费时间


不，它不是愚蠢的，您可以完全理解它，对我来说，您绝对不是“不是一个真正的聪明人”，因为您正试图理解诸如指针之类的低级概念。 />我没有逆向工程领域的经验，我不假装自己了解很多东西，但是我对stackoverflow / gamedev有一些“坏”问题，我显然不知道自己在做什么，但是，还可以，这是学习曲线的一部分。刚开始我什至不了解这些概念，不久前，我为一款涉及组装补丁以改善游戏乐趣的游戏制作了“简单” mod。要制作两个简单的补丁，但是花了我几个小时才弄清楚。我想说的是，您必须从某个地方开始。
您要努力尝试！这就像绘画，我不认为毕加索有一天会醒来并且知道如何绘画，最终会伴随着实践，失败，学习和挫败感。
现在我意识到这并不能真正回答您的问题和道歉，基本上尝试指针扫描/代码挂钩。我确定还有更多解决方案，我不知道。