本人做程序员很久了，但进入逆向行业的时间很短水平有限，朋友圈里找不到搞逆向的好朋友可以交流，独自一人摸索研究已有半年时间。无法确定研究的方向是否正确，研究是否有价值。把这半年研究的东西和遇到的问题写上来，望求看雪的技术大牛们给予指导批评。
       研究的对象不针对某一款网游，对象是所有网游。研究的东西很简单，就是读取游戏内存，找出想要的数值，然后做成游戏辅助。然而大部分网游都有保护系统，一些强大的可以读进程内存进行调试分析的工具，如Ollydbg、Cheat Eng等在保护系统的保护下无法使用。保护系统HOOK系统关键API，使依靠这些API的工具都无法使用，比如远程打开进程、远程读写内存、远程修改保护属性等等。这种情况下想要分析游戏，一是破解保护系统恢复保护系统的HOOK点。二是自写工具避免使用API。对于我这种小白来说破解保护系统恢复HOOK有点难，HOOK点的数量众多查找起来也没有头绪。于是我使用了第二种方法：自写工具尽量避免使用API。
       任务就这样变成了不调用或极少调用系统API来完成进程内存读取和分析。如果不调用ReadProcessMemory函数读取内存，可以使用汇编语言直接读取内存。那么就涉及到汇编代码写在哪里的问题。首先，读取代码一定要在进程的2GB用户模式内存地址空间里。在这个地址空间里包含了游戏主程序的代码和数据、游戏需要用到的其它动态库的代码和数据、还有一些系统提供的动态库。其次，读取代码一样要写在比较隐蔽的地方，这样不易被保护系统检查到。根据这两点，我选择把读取内存的汇编代码写在显卡驱动的用户模式动态库中，写在这里的好处是每款游戏都要调用这个库，这个动态库的版本也特别多，每个显卡厂商都会出不同版本的显卡驱动，保护系统很难分析这里的代码。另外这个库的层级比较深，它在D3D运行时的下一层，硬件显卡的上一层。
       确定了代码写在哪后，下一步就是怎么写入代码。我采用了直接修改PE文件的方式，根据《Windows PE权威指南》的介绍，我把PE文件结构封装成C++类，然后在类中加入新增代码段的功能，在显卡驱动用户模式动态库上加入一个新的代码段。根据微软设备与驱动程序文档：https://msdn.microsoft.com/zh-cn/library/windows/hardware/ff544519(v=vs.85).aspx对显卡用户层驱动的介绍，逆向找到pfnFlush函数的入口点（这个函数刷新提交游戏每帧的图像数据）。修改pfnFlush函数的入口点代码JMP到自己新增加的代码段中.在新增加代码段写入汇编完成读取整个进程内存的任务。然后把内存数据输出到硬盘文件中。为了能大量写入汇编代码，我用C++封装了汇编语言类，这个类会自动处理汇编语句在目标库中的动态重定位、函数定义、局部变量定义、行位置处理等等任务，分离复杂度使我可以往目标库中加入成规模的汇编代码，对没有源码的库进行改造。因为当时不了解动态重定位，也是在看雪论坛发问题贴，感谢看雪论坛的好朋友们给我提供了帮助。
       至此，已经获得了游戏进程的内存数据，并保存在硬盘文件中。获得的是游戏每帧完整内存数据。接下来开始分析内存，因为内存数据已经被保存成文件，所以分析工作没必要使用汇编语言，直接用C++分析。用定值对比、变化对比就可以找出需要数值的内存地址。
经过测试，这种方式可以绕过游戏保护系统。

目前遇到的问题是：
1.数值内存地址可以找到，但没法定位内存的基地址。在辅助程序中访问这个内存，就要知道这个内存的基地址+偏移。我采用的解决办法是查找目标数据周边的特征码，根据特征定位。很期待大牛能指导我如何直接找到基地址定位。
2.可以找到每帧发生过变化的，或是知道内存值是多少的内存。无法找到没发生变化又不知道具体值是多少的内存。(这是重点问题，卡这这问题上好久了，现在几乎都要放弃)

请问看雪大牛们，遇到的这两个问题（特别是第二个问题）有没有办法解决？另外我这个研究有没有价值，还值不值得继续下去?

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)