Программирование трейнера C#

HM+ · 27.10.2013, 17:24

Здарова ребятки, с вами HackingMemory!

Сегодня я вам покажу видео уроки создания трейнера на C#, мы с вами напишем простой трейнер, а после и напишем сам сканер сигнатур на самом C#. Думаю больше обьяснять нечего, перейдем к самим видео урокам .

Как я и говори по началу мы с вами напишем самый простой трейнер на C#
Часть 1
[Ссылки могут видеть только зарегистрированные пользователи. ]
Часть 2
[Ссылки могут видеть только зарегистрированные пользователи. ]

После чего мы немного по практиковались написанию самого простого трейнера, мы перейдем к самой вкусняшке, а это сканер сигнатур на C#, и так, смотрим :
Часть 1
[Ссылки могут видеть только зарегистрированные пользователи. ]

Обещанная ссылка :
[Ссылки могут видеть только зарегистрированные пользователи. ]
VT : [Ссылки могут видеть только зарегистрированные пользователи. ]

Часть 2
[Ссылки могут видеть только зарегистрированные пользователи. ]

Часть 3
[Ссылки могут видеть только зарегистрированные пользователи. ]

Вот и все мои подготовленные для вас видео уроки по написанию трейнера на C#.

И давайте немного поговорим, у многих людей сразу же задался такой глупый вопрос : "А будет ли это работать на онлайн играх?" - я отвечу что да, это будит работать на онлайн играх. Основную роль данного сканера сигнатур это играет WinAPI функция VirtualQueryEx, она получает нужные нам базовые адреса и размер модуля и дальше уже идет сканирование.

Ну вот впрочем и все, если у вас появились вопросы пишите их в комментариях. Как говорится автор я и вопросы ко мне

**Nickitee** · 27.10.2013, 20:09

Сразу несколько замечаний по коду:
1. Всегда ставь { } - начало конец ветви метода/функции/структуры/класса/и так далее.
IDE то скажет компилятору где начало и конец, а вот читается в разы лучше.
2. Много конвертаций uint,int,IntPtr. Можно всё свети к одному типу переменных.
3. Не надо сбрасывать хэндл, пока не закончишь работать с памятью.
4. Если надо сделать проверки, у которых будут разные регистры, например у типа string, то надо свести всё к Lower(нижний), или Upper(верхний), и тогда уже проверить, вместо ||.
5. Но ты ведь тоже получается копипастишь, структуры ты ведь не сам описал. И если ты можешь написать трейнер - это не делает тебя программистом : )
Ну ещё много спорных моментов, а в целом не плохо.
Продолжай в том же духе, ещё можно о структурах, работа с Reclass рассказать. (Самое интересное и "крутое")

HM+ · 27.10.2013, 21:10

Про структуры соглашусь, но основная то часть алгоритма была написано мной. Спасибо за поправки, буду исправляться C:

Sinyss · 27.10.2013, 23:22

Цитата:

Сообщение от Nickitee


	Сразу несколько замечаний по коду: 1. Всегда ставь { } - начало конец ветви метода/функции/структуры/класса/и так далее. IDE то скажет компилятору где начало и конец, а вот читается в разы лучше.

Есть теория что:

Код:

if(value > 0)
      return 0;

Читается лучше чем:

Код:

if(value > 0 )
{
      return 0;
}

**Nickitee** · 28.10.2013, 00:27

Цитата:

Сообщение от Sinyss


	Есть теория что: Код: if(value > 0) return 0; Читается лучше чем: Код: if(value > 0 ) { return 0; }

Да ладно, это в 1 проверку и в 1 действие, а теперь добавь туда 3-4 if, while,foreach и попробуй без { } разобраться.

Sinyss · 28.10.2013, 03:40

Цитата:

Сообщение от Nickitee


	Да ладно, это в 1 проверку и в 1 действие, а теперь добавь туда 3-4 if, while,foreach и попробуй без { } разобраться.

Я про крайний случай, понятно что:

Код:

if()
if()
{ ....
}
else
foreach(){}

Никто делать не будет, а такой случай:

Код:

if()
     if()
           if()
                return 0;

То его можно переписать в 1 if ...

Да и вообще городить кучу if это не торт, надо рефакторить...

**Tr0y** · 15.02.2014, 13:36

Кстати насчет стиля, без отступов код читается трудно, это плохая привычка лепить все в кучу или "забор городить"

Код:

void __cdecl add_log (const char *fmt, ...)
 {
 if(ofile != NULL)
 {
 if(!fmt)
 { 
 return;
 }
 va_list va_alist;
 char logbuf[256] = {0};
 va_start (va_alist, fmt);
 _vsnprintf (logbuf+strlen(logbuf), sizeof(logbuf) - strlen(logbuf), fmt, va_alist);
 va_end (va_alist);
 ofile << logbuf << endl;
 }
 }

также насчет скобочек, вот запись

Код:

if (DataCompare(buffer + i, sign, mask))
	{
		delete[] buffer;
		return (DWORD)mbi.BaseAddress + i;
	}

и

Код:

if (DataCompare(buffer + i, sign, mask)){
		delete[] buffer;
		return (DWORD)mbi.BaseAddress + i;
	}

предпочитаю вторую, хотя немного страдает читаемость кода.

Вообще видео познавательное )

biggir · 13.04.2014, 19:17

А можно что то подобное еще где то найти?
для дальнейшего "углубления знаний"

**Ginrey** · 13.04.2014, 19:23

Цитата:


	А можно что то подобное еще где то найти? для дальнейшего "углубления знаний"

тут вроде бы основы неплохо изложены,дальше уже пойдет изменение ассемблерного кода и инжекты с созданием виртуального пространства и перехвата данных, инфа обо всем этом есть в интернете в открытом доступе, остается лишь иметь желание