[Программа] <~~~~~~~~~~Читы на шарпе~~~~~~~~~~>

[warl0ck]

отныне не миф
Доброго времени суток!, уважаемые zhyk-овцы

Хочу написать не большой гайд о том как написать чит(в dll?)

нам понадобиться:
1 microsoft visual studio 2010 rus + *****!
NET Framework over 4+ (если студия уг)
2 и всё, мозг не потребуется

Как это всё будет работать: мы напишем длл-загрузчик на с++, подгружающий в память игры длл писаную на шарпе

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
I. Создание загрузчика
1 запускаем Microsoft Visual Studio 2010
2 файл-создать-проект-пустой проект
3 даем имя проекту (я назвал его loader) и указываем путь где он будет храниться
скрин

[IMG]http://www.*********/files1/8fc35fd8d6aab20e788e27bd30ad298a/12.22.28-15.01-957x656.jpg[/IMG]

3 создаем файл main.cpp (можно любое другое название)
скрин

[IMG]http://www.*********/files1/ebc107619ad362abe6ac47edf3dcca3d/12.27.04-15.01-961x641.jpg[/IMG]
[IMG]http://www.*********/files1/184986cd8ea87a3d958cd307bec68bd1/12.27.42-15.01-951x651.jpg[/IMG]

4 вставляем такой код

#include <Windows.h>
#include "MSCorEE.h"
#pragma unmanaged


void StartTheDotNetRuntime()
{
    ICLRRuntimeHost *pClrHost = NULL;
    HRESULT hr = CorBindToRuntimeEx(NULL, L"wks", 0, CLSID_CLRRuntimeHost, IID_ICLRRuntimeHost, (PVOID*)&pClrHost);

    hr = pClrHost->Start();

    DWORD dwRet = 0;
   // hr = pClrHost->ExecuteInDefaultAppDomain(L"Имя будущей длл на шарпе.dll",L"пространство имён +имя класса ", L"метод, некая точка входя с который начинает работать программа на шарпе",L"параметры(если надо)", &dwRet);

 hr = pClrHost->ExecuteInDefaultAppDomain(L"Cheat.dlll", L"Cheat.Program", L"DLLMain", L"by warl0ck:D",  &dwRet);

    hr = pClrHost->Stop();

    pClrHost->Release();
}

BOOL WINAPI DllMain(HMODULE hDll, DWORD dwReason, LPVOID lpReserved)
{
    switch(dwReason)
    {
    case DLL_PROCESS_ATTACH:
        if(GetModuleHandleA("pointblank.exe")|| GetModuleHandleA("PointBlank.exe")|| GetModuleHandleA("PBlackout.exe")|| GetModuleHandleA("pointblank.i3exec")|| GetModuleHandleA("D3D9_test.exe"))
        {
            CreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)StartTheDotNetRuntime, NULL, NULL, NULL);
        }
        break;

    case DLL_PROCESS_DETACH:
        break;
    }

    return TRUE;
}

5 заходим в свойства, ставим тип: dll, поддержку юникода (на любителя) и поддержку CLR-среды
скрин

[IMG]http://www.*********/files1/b7ffbb94594713d8fa63213f7d2c7b24/12.34.58-15.01-666x600.jpg[/IMG]
[IMG]http://www.*********/files1/80ccb1cbecc4bd35263c614a7e37bc8b/12.38.10-15.01-638x360.jpg[/IMG]

6 всё.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
II. Создание длл на шарпе
1 Создаём проект(с формой или без)
скрин

[IMG]http://www.*********/files1/780c44f19d562582efac78f365cc14ac/12.41.23-15.01-949x379.jpg[/IMG]
[IMG]http://www.*********/files1/1b7163dd4ae275b1b6f8e4a3daf6621c/12.42.47-15.01-947x645.jpg[/IMG]

2 Заходим в панель инструментов и вытаскиваем допустим кнопку. в будущем на нее повесим код редактирующий память игры
скрин

[IMG]http://www.*********/files1/e7482d0d2b84ba72fc54c4bedb67b99e/12.46.02-15.01-322x312.jpg[/IMG]

3 теперь нам нужно перейти в program.cs и заменить точку входа на свою.
скрин

[IMG]http://www.*********/files1/0d1219e1f927d720eb41cc5ba0bc8621/12.50.40-15.01-1112x467.jpg[/IMG]

4 заменяем, таким кодом (метод который будет подгружать загрузчик)

        public static int DLLMain(string args)
        {
            Application.EnableVisualStyles();
            Application.SetCompatibleTextRenderingDefault(false);
            Application.Run(new Form1());
            return 0;
        }

скрин

[IMG]http://www.*********/files1/36dfef5008ff46946f4db4c4f599fcd6/12.52.59-15.01-510x380.jpg[/IMG]

5 по сути приложение без нормальной точки входа не приложение... вообщем нам нужно перейти в свойства проекта и изменить тип на библиотеку классов
скрин

[IMG]http://www.*********/files1/71274b79a4e96506d794b8c0084e032b/12.55.18-15.01-832x398.jpg[/IMG]

6 Считай всё сделали, теперь можно скомпилировать загрузчик и длл на шарпе и попробовать куда-то винжектить (длл должны находиться в одной папке)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Как редактировать память?

Работа с памятью. Поиск статического адреса. Теория и практика. C#.
[C#]WoW Отбор данных.
и чето больше не найду=\

[ZzRo]{eTzZ]

Вот у меня получилось Loader.dll, то есть его инжектим в игру и он загружает нашу прописанную длл? А можно ли на этом коде создать Loader.exe на подобии Хэдшота? Или нужнен другой код?

[ZzRo]{eTzZ]

Цитата: Сообщение от warl0ck да, а дальше не понял о чем речь

Ладно, хрен с ним. В таком случае можно ли прописать инжект через реестр? Фрост вроде как не должен палить, так как это не вх, ну и призрачная надежда на то что скрытие поможет(Я имел ввиду вставить скрытие в Loader.dll). Смысл в том что будет что-то похожее на Хэдшота - у него лоадер грузится в реестр и подгружает длл с вх, так?

[warl0ck]

Цитата: Сообщение от ZzRo]{eTzZ Ладно, хрен с ним. В таком случае можно ли прописать инжект через реестр? Фрост вроде как не должен палить, так как это не вх, ну и призрачная надежда на то что скрытие поможет(Я имел ввиду вставить скрытие в Loader.dll). Смысл в том что будет что-то похожее на Хэдшота - у него лоадер грузится в реестр и подгружает длл с вх, так?

а здесь как по твоему?

[ZzRo]{eTzZ]

Цитата: Сообщение от warl0ck а здесь как по твоему?

Я пока только учусь и потому расспрашиваю по подробнее. А оно с какого диска брать длл будет: с диска С или папки с игрой?

[warl0ck]

Цитата: Сообщение от ZzRo]{eTzZ Я пока только учусь и потому расспрашиваю по подробнее. А оно с какого диска брать длл будет: с диска С или папки с игрой?

в папке с игрой

[ZzRo]{eTzZ]

Loader.dll будет подгружать WallHack.dll (прописанную длл) из какой дерриктории?

Цитата: Сообщение от warl0ck // hr = pClrHost->ExecuteInDefaultAppDomain(L"Имя будущей длл на шарпе.dll",L"пространство имён +имя класса ", L"метод, некая точка входя с который начинает работать программа на шарпе",L"параметры(если надо)", &dwRet); hr = pClrHost->ExecuteInDefaultAppDomain(L"Cheat.dlll", L"Cheat.Program", L"DLLMain", L"by warl0ck", &dwRet);

[warl0ck]

Цитата: Сообщение от ZzRo]{eTzZ из какой дерриктории?

с который укажешь, если не кажешь путь то в папке с loader.dll

[Skilful]

Тема закрыта до того момента, пока автор темы не обновит скриншоты в первом посту.

С уважением,Mathers


//Когда тема закрыта, ТС не может ее редактировать
//over: а что, ТС сообщить модератору о том, что может обновить скриншоты не может?