Python ctypes.create_string_buffer 问题

Question

kernel32.dll 的 ReadProcessMemory 函数似乎正在返回 Unicode。

kernel32 = ctypes.windll.kernel32
PROCESS_QUERY_INFORMATION = 0x0400
PROCESS_VM_READ = 0x0010

pid = int(raw_input("Enter PID: "))
hproc = kernel32.OpenProcess(PROCESS_QUERY_INFORMATION |PROCESS_VM_READ, False, pid)
lpbaseaddr = 16799644
read_buff = ctypes.create_string_buffer(4)
bytread = ctypes.c_ulong(0)
kernel32.ReadProcessMemory(hproc, lpbaseaddr, read_buff,
                               4, ctypes.byref(bytread))
print read_buff.raw #i also tried read_buff.value

我知道该地址的值为 80，因为我使用 Cheat Engine 将其设为 80。print read_buff 行返回P。如果我使用 Cheat Engine 将该地址的值设置为 81 并运行我的程序，它会返回值 Q。我一直在胡闹，unichr(80) 返回 P 而 unichr(81) 返回 Q。 create_string_buff 显然有问题。我应该使用字节缓冲区还是整数缓冲区，我该怎么做？使用 unichr() 对一些值有效，但假设地址值为 800，unichr(800) 显然不起作用。我正在寻找 read_buff 以返回 50 或 60 或 800 等

Answer 1

它不返回 Unicode，而是作为字符串的四个字节(可能是 '\x80\x00\x00\x00')传递一个指向整数而不是字符串缓冲区的指针:

read_buff = ctypes.c_uint()
kernel32.ReadProcessMemory(hproc, lpbaseaddr, ctypes.byref(read_buff),
                           ctypes.sizeof(read_buff), ctypes.byref(bytread))
print read_buff.value