VPF::WriteProcessMemory и VirtualAllocEx - Форум программистов

Townsmen

Дата 18.9.2011, 18:54 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 65
Регистрация: 20.7.2011

Репутация: нет
Всего: 1

Здравствуйте! Хочу сделать треинер для игры Command & Conquer 3 Tiberium Wars и получить немного опыта в программирование.
Мне нужно изменить число 4 байтовое за адресом 0x05DC36BC на 2500 (єто количество ресурса в игре)
вот у меня такой код, но его нужно доделать:

Код


#include <Windows.h>
#include <stdio.h>
#include <tlhelp32.h>
#include <iostream>
#define PROGRAMM_NAME "Command & Conquer 3 Tiberium Wars" //Калькулятор Плюс

int main()
{
    setlocale(LC_ALL, "Russian");//устанавливаем русский язык для вывода
    //ищем окно
    HWND hWnd = FindWindow(NULL, TEXT(PROGRAMM_NAME));
    if (!hWnd)
    {
        MessageBoxA(0,"No work process","Fail",0);
    }
    //получаем ID процесса
    DWORD dwPID;
    GetWindowThreadProcessId(hWnd, &dwPID);
    if (!dwPID)
    {
        MessageBoxA(0,"No give ID","Fail",0);
    }
    

HANDLE hProcess;
HANDLE hModule=;
DWORD size=;
hProcess = OpenProcess(PROCESS_VM_READ | PROCESS_QUERY_INFORMATION | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, FALSE, dwPID);
    if (!hProcess)
    {
       MessageBoxA(0,"OpenProcess!!!","Fail",0);
       ExitProcess(0);
    }
char* lpMemory = (char*)VirtualAllocEx(hProcess, 0, size, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
    if (!lpMemory)
    {
        
        MessageBoxA(0,"VirtualAllocEx","Fail",0);
        ExitProcess(0);
    }
if (!WriteProcessMemory(hProcess, lpMemory, hModule, size, NULL))
{
        MessageBoxA(0,"WriteProcessMemory","Fail",0);
        ExitProcess(0);
}

    MessageBox(0,"Injected!","Complete",0);
    return 0;
}

в коде нужно инициализировать HANDLE hModule и DWORD size это 26 и 27 строка кода
а также дописать параметры функций VirtualAllocEx() и WriteProcessMemory()
помогите если можете, заранее благодарен smile

Estranged

Дата 18.9.2011, 20:16 (ссылка)

(голосов:1)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 158
Регистрация: 30.8.2010

Репутация: 3
Всего: 3

Что-то не похоже, что оно будет работать. Если известен точный адрес в памяти ЧУЖОЙ программы как 0x05DC36BC, то он (адрес) постоянен при каждом запуске программы?
Если известен адрес, то зачем тогда VirtualAllocEx? Что мы этим добьемся?

Для чего эти переменные?

Код


HANDLE hModule=;
DWORD size=;

Цитата(Townsmen @ 18.9.2011, 18:54

)

Мне нужно изменить число 4 байтовое за адресом 0x05DC36BC на 2500 (єто количество ресурса в игре)

Если это действительно правильный адрес, то можно попробовать это:

Код


DWORD res = 2500;
SIZE_T NumberOfBytesWritten;

WriteProcessMemory(hProcess, 0x05DC36BC, &res, sizeof (DWORD), &NumberOfBytesWritten);

P.S. Может не сработать. По-хорошему надо проверить этот адрес на возможность записи:

Код


MEMORY_BASIC_INFORMATION mbi;
VirtualQueryEx (hProcess, 0x05DC36BC, &mbi, sizeof (mbi));

В стрктуре потом проверить AllocationProtect и State поля.

Это сообщение отредактировал(а) Estranged - 18.9.2011, 20:17

bems

Дата 18.9.2011, 20:26 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: 2
Всего: 88

Ты берешь за основу код, который копирует исполняемый модуль (ехе/длл) из твоего процесса в чужой. Чтобы записать константу в константый адрес не нужен никакой hModule

--------------------

Обижено школьников: 8

Townsmen

Дата 18.9.2011, 21:13 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 65
Регистрация: 20.7.2011

Репутация: нет
Всего: 1

Цитата(Estranged @ 18.9.2011, 20:16

)

Я искал с помощью ArtMoney адрес 0x05DC36BC постоянный(даже после перезапуска игры), есть ещё один адрес который имеет такое самое значение как по адресу 0x05DC36BC но указатель на ячейку динамический и меняется после перезагрузки, с єтим позже буду разбираться... VirtualAllocEx я скопировал из другого исходника, просто я с редактированием "чужих" процессов не имел дела, думал он будет нужен...

Сейчас отредактирую код и попробую скомпилировать

Townsmen

Дата 18.9.2011, 22:18 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 65
Регистрация: 20.7.2011

Репутация: нет
Всего: 1

Вот изменил код всё работает smile

Код


#include <Windows.h>
#include <stdio.h>
#include <tlhelp32.h>
#include <iostream>
#define PROGRAMM_NAME "Command & Conquer 3 Tiberium Wars" //Калькулятор Плюс

int main()
{
    setlocale(LC_ALL, "Russian");//устанавливаем русский язык для вывода
    //ищем окно
    HWND hWnd = FindWindow(NULL, TEXT(PROGRAMM_NAME));
    if (!hWnd)
    {
        MessageBoxA(0,"No work process","Fail",0);
    }
    //получаем ID процесса
    DWORD dwPID;
    GetWindowThreadProcessId(hWnd, &dwPID);
    if (!dwPID)
    {
        MessageBoxA(0,"No give ID","Fail",0);
    }
    HANDLE hProcess;
    hProcess = OpenProcess(PROCESS_VM_READ | PROCESS_QUERY_INFORMATION | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, FALSE, dwPID);
    if (!hProcess)
    {
       MessageBoxA(0,"OpenProcess!!!","Fail",0);
       ExitProcess(0);
    }
    DWORD res = 2500;
    SIZE_T NumberOfBytesWritten;
    if (!WriteProcessMemory(hProcess, (void*)0x05DC36BC, (void*)&res, sizeof(res), &NumberOfBytesWritten))
    {
        MessageBoxA(0,"WriteProcessMemory","Fail",0);
        ExitProcess(0);
    }
    MessageBox(0,"Injected!","Complete",0);
    return 0;
}

Он это ещё не финиш, нужно будет найти адрес второй ячейки и изменять 2 значения одновременно.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Системное программирование и WinAPI \| Следующая тема »