windows – 如何在C/C++程序中使用静态地址？

如果你知道可执行文件是如何工作的,那么回答第一个红利问题很容易：所有全局/静态变量都在.data部分内,其中.exe存储了该部分的地址偏移量,因此Cheat Engine只检查变量是否为在此地址范围内(从此部分到下一部分).

对于第二个问题,可以仅使用静态地址,但这对于游戏来说几乎是不可能的.即使是较老的.教程创建者可能试图说的是,他想要的所有变量实际上都有一个指向它们的静态指针.但仅仅是因为你创建一个局部变量,或者甚至将一个参数传递给一个函数,它们的值被存储到堆栈中.这就是为什么几乎不可能有一个“静态”程序.即使你编译了一个实际上什么都不做的程序,它也可能会有一些东西被存储在堆栈中.

对于整个问题本身,并非所有动态地址变量都由全局变量指向.这完全取决于程序员.例如,我可以创建一个局部变量,并且永远不会将其地址分配给C程序中的全局/静态指针.在这种情况下,找到该地址的唯一方法是在变量首次在堆栈中赋值时实际知道代码.

一些变量具有动态地址,因为它们只是局部变量,它们在第一次分配给它们时存储在堆栈中.

其他一些变量具有静态地址,因为它们被声明为编译器的全局变量或静态变量.这些变量具有固定的地址偏移量,它是可执行文件中.data部分的一部分.

可执行文件的内部每个部分都有一个固定的偏移地址,而.data部分也不例外.

但值得注意的是,可执行文件内部的偏移量是固定的.在操作系统中,事情可能不同(所有随机地址),但这是操作系统的工作,为您抽象这种东西(在这种情况下创建可执行文件的虚拟地址空间).所以它看起来像静态变量实际上是静态的,但只在可执行文件的内存空间内.在RAM上,事情可能就在任何地方.

最后,很难向您解释这一点,因为您必须了解可执行文件的工作原理.一个好的开始是搜索关于低级编程的一些解释,比如堆栈框架,调用约定,汇编语言本身以及编译器如何使用一些众所周知的技术来管理函数(一般的范围),全局/静态/本地/常量变量,以及内存系统(部分,堆栈等),以及对PE(甚至ELF)文件的一些研究.