我的方式是先执行lua申请共享内存，内存名称是进程id，这样多开也不受影响，然后通过共享内存的名字就可以读到地址了。之后的人造指针的地址也都可以放这里集中管理。

-- 申请内存
local size = 1024  -- 申请 1024 字节（1 KB）内存
-- 定义共享内存名称为进程id
local sharedMemoryName  = getOpenedProcessID()
local address = allocateSharedMemory(sharedMemoryName,size)if address == 0 thenshowMessage("内存申请失败！")
else-- 显示成功消息--showMessage(string.format("内存申请成功，地址：0x%X", address))-- 注册符号local symbolName = "cheat"registerSymbol(symbolName, address)-- 将内存地址写入首地址writeInteger(symbolName,address)showMessage(string.format("符号 '%s' 已注册，地址：0x%X", symbolName, address))
end

然后是用C#通过进程id读取共享内存的代码：

try
{// 打开共享内存using (var mmf = MemoryMappedFile.OpenExisting("28728")){// 创建视图访问器using (var accessor = mmf.CreateViewAccessor()){// 读取共享内存中的数据byte[] buffer = new byte[1024];accessor.ReadArray(0, buffer, 0, buffer.Length);//字节数组的读取应与CE中的偏移保持一致}}
}
catch (Exception ex)
{Console.WriteLine("读取共享内存失败：" + ex.Message);
}

CE中lua函数参考：

https://wiki.cheatengine.org/index.php?title=Lua