Помогите разобраться с инжектом

[Archont]

Доброго времени суток.

Пытаюсь написать простой бот по материалам
- Как написать бота с нуля [Borland C++ Builder 6]
- "Поиск инжектов" или "Наш код в чужом процессе"

Конкретно споткнулся на функции, подбирающел лут.
По аналогии со примером "Поиск инжектов" нашел функцию 00681EE0 которая совпала с Pick=00681EE0 из "РУОФФ Адреса и оффсеты".

Далее у меня получилось примерно следующее:

 void Target_loot(DWORD* WID, DWORD *type)
{
  DWORD Id = *WID;
  DWORD tp = *type;
  __asm
  {
	MOV EAX, Id
	MOV ECX, tp
	MOV EBX, 0x681EE0
	MOV EDX,DWORD PTR DS:[0xB4EF34]
	PUSH EAX                          //Arg1
	PUSH ECX						  //Arg2
	MOV ECX,DWORD PTR DS:[EAX+0x20]
	ADD ECX,0x0EC
	CALL EBX                         // elementc.00681EE0
  }
}

функцию преобразовал к

void INJECTOR::GetLoot(DWORD wid, DWORD type)
{
  char fdata[28]= "\xB8\x00\x00\x00\x00\xB9\x00\x00\x00\x00\xBB\xE0\x1E\x68\x00\x50\x51\x8B\x48\x20\x81\xC1\xEC\x00\x00\x00\xFF\xD3";
  memcpy(fdata+1,&wid,4);
  memcpy(fdata+6,&type,4);
  InjectFunction(&fdata,28);
}

BYTE INJECTOR::InjectFunction(void *Func, int len)
{
  HANDLE hProcThread;
  HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,pid);
  if (!hProcess) return 0;

  WriteProcessMemory(hProcess,pFunction,Func,len,NULL);
  hProcThread = CreateRemoteThread(hProcess,NULL,NULL,(LPTHREAD_START_ROUTINE)pFunction,NULL,NULL,NULL);
  if(hProcThread==INVALID_HANDLE_VALUE) // не удалось создать поток
  {
	CloseHandle(hProcess);
	return 0;
  }

  WaitForSingleObject(hProcThread,INFINITE); // ожидаем завершения работы потока
  CloseHandle(hProcThread); // освобождаем память
  CloseHandle(hProcess);
  return 1;	// успешная инъекция и выполнение кода
}

77C5000E B8 00000000 MOV EAX,0
77C50013 B9 00000000 MOV ECX,0
77C50018 BB E01E6800 MOV EBX,681EE0
77C5001D 8B15 34EFB400 MOV EDX,DWORD PTR DS:[B4EF34]
77C50023 50 PUSH EAX
77C50024 51 PUSH ECX
77C50025 8B48 20 MOV ECX,DWORD PTR DS:[EAX+20]
77C50028 81C1 EC000000 ADD ECX,0EC
77C5002E FFD3 CALL EBX

Бот благополучно прибил ближайшего моба и при появлении лута клиент тутже упал...
Помогите пожалуйста разобраться что я здесь сделал не так.

PS: хотелось бы также выяснить как переписать код с использованием пакетов.

Спасибо.

[dwa83]

Цитата: Сообщение от Archont что я здесь сделал не так.

Цитата: Сообщение от dwa83 преобразовать его в набор цыфр и поместить в массив. Кстати, сюда нужно добавить последнюю строчку RETN

Иначе выхода из функции нет, и дальше после CALL по "мусору" в памяти начинает идти

[VeTaL_UA]

popad, pushad где?