[Помогите!] Не копает...

[Arsen0208]

Цитата: [DllImport("kernel32.dll")] public static extern bool WriteProcessMemory( IntPtr hProcess, Int32 lpBaseAddress, [In, Out] Byte[] buffer, Int32 nSize, out Int32 lpNumberOfBytesWritten);

это? о.о
Просто до такого мастерства я еще не дорос...
Использую библиотеки которые были выложены тут, в частности фрэймворк на с#

Добавлено через 6 минут
https://zhyk.ru/forum/showthread.php...ht=PWFrameWork
вот отсюда все взято.

[gta4user]

то что пишется в lpBaseAddress из buffer, размером с nSize

[Arsen0208]

Цитата: private void AllocateMemory() { //Выделяем страницу память в 2000 байт int alloc_address = WinApi.VirtualAllocEx(this.OpenedProcessHandle, 0, 2500, WinApi.AllocationType.Commit, WinApi.MemoryProtection.ReadWrite); //Сначала листа будут прописываться функции this.FuncAllocMemory = alloc_address; //с отступом в 500 - будет логин this.LoginAllocMemory = alloc_address + 500; //с отступом в 1000 - будет пароль this.PassAllocMemory = alloc_address + 1000; //с отступом в 1500 - будет прописываться другой текст this.TextAllocMemory = alloc_address + 1500; //с отступом в 2000 - будет прописываться пакет this.PacketAllocMemory = alloc_address + 2000; }

Цитата: public void RunAsm() { //Преобразовываем строку с асмом в байт-код byte[] Asm = this.AsmChangebytes(this.Asmcode); //Если процесс не открыт - сообщаем об ошибке и не запускаем функцию if (this.memory.OpenedProcessID == 0) { MessageBox.Show("Process.ID = 0. Невозможно выполнить действие."); return; } //временная переменная int tmpInt; //Записываем в открытую память asm-функцию WinApi.WriteProcessMemory(memory.OpenedProcessHand le, memory.FuncAllocMemory, Asm, Asm.Length, out tmpInt); IntPtr tmpIntPtr; //запускаем этот байт код в отдельном потоке WinApi.CreateRemoteThread(memory.OpenedProcessHand le, IntPtr.Zero, 0, memory.FuncAllocMemory, IntPtr.Zero, 0, out tmpIntPtr); //очищаем эту память WinApi.VirtualFreeEx(memory.OpenedProcessHandle, memory.FuncAllocMemory, Asm.Length, WinApi.FreeType.Release); //очищаем строку с asm кодом this.Asmcode = ""; }

продолжаю экспериментировать с asm но ни не получается.

[gta4user]

попробуй без асм, сделай проще:

byte[] Packet = new byte[26] {
	0x60,				//pushad
	0x6A,0x01,			//PUSH 0x1
	0x68,0x11,0x11,0x11,0x11,	//PUSH resWID
	0x8B,0x0D,0x22,0x22,0x22,0x22,	//MOV ECX,DWORD PTR DS:[GA]
	0x8B,0x49,0x34,			//MOV ECX,DWORD PTR DS:[ECX+0x34]
	0xBA,0x33,0x33,0x33,0x33,	//MOV EDX, pickWalk_addr
	0xFF,0xD2,			//CALL EDX
	0x61,				//popad
	0xC3				//RETN
	};
const uint resWID = 0x00000000;	// Подставить сюда WID
const uint GA = 0x00EF8AEC;
const uint pickWalk_addr = 0x004C46D0;
Buffer.BlockCopy(BitConverter.GetBytes(resWID),0,Packet,4,4);
Buffer.BlockCopy(BitConverter.GetBytes(GA),0,Packet,10,4);
Buffer.BlockCopy(BitConverter.GetBytes(pickWalk_addr),0,Packet,18,4);

для поиска WID удобно использовать вот этот оффсет в CE:
BA + 1C + 1C + 18 + 8
значение hex = WID по наведению мыши, работает на NPC, ресы, игроков, мобов

Если и это тебе не поможет, то

[Arsen0208]

Тупо скопировал тупо вставил и тупо врубил!
Пакет отправился, перс не двигается... Что со мной не так?
P.S. отправку пакета проверил через ПакетЛист.

Добавлено через 3 минуты
Не понимаю почему отправка пакета на Медитацию, например, работает, а этот пакет не работает?..
И список у меня тоже не отображается через С#.. (список лута рядом)
На Delphi что ль переходить?

[gta4user]

может быть запускаешь как пакет на адрес PackCall?

[Arsen0208]

ммм а на какой адрес нужно отправлять?

Добавлено через 7 минут
намекните чайнику что тут не так?

Цитата: public void Send(byte[] packet) { //временная переменная int tmpInt; //Записываем в открытую память пакет в выделенное место WinApi.WriteProcessMemory(memory.OpenedProcessHand le, memory.PacketAllocMemory, packet, packet.Length, out tmpInt); //выполняем функцию отправки пакета ASM asm = new ASM(this.memory); asm.Pushad(); asm.Mov_EAX(PWOffssAndAddrss.packet_function_addre ss); asm.Mov_ECX_DWORD_Ptr(PWOffssAndAddrss.base_addres s); asm.Mov_ECX_DWORD_Ptr_ECX_Add(0x20); asm.Mov_EDI(memory.PacketAllocMemory); asm.Push6A(packet.Length); asm.Push_EDI(); asm.Call_EAX(); asm.Popad(); asm.Ret(); asm.RunAsm(); }

[gta4user]

Кхм.. есть пакеты, а есть ижекты. Похоже ты их не различаешь.
Для пакетов действительно нужна функция отправки, которую ты привёл. Ты заливаешь в память, как функцию, так и сам пакет, потом выполняешь функцию.
Для инжектов достаточно загрузить функцию и выполнить только её.
То что я выложил выше это заботливо написанная функция, без использования asm. тупо загоняешь в память и CreateRemoteThread.

[Arsen0208]

я так понял что начало такое:

Цитата: byte[] Packet = new byte[26] { 0x60, //pushad 0x6A,0x01, //PUSH 0x1 0x68,0x11,0x11,0x11,0x11, //PUSH resWID 0x8B,0x0D,0x22,0x22,0x22,0x22, //MOV ECX,DWORD PTR DS:[GA] 0x8B,0x49,0x34, //MOV ECX,DWORD PTR DS:[ECX+0x34] 0xBA,0x33,0x33,0x33,0x33, //MOV EDX, pickWalk_addr 0xFF,0xD2, //CALL EDX 0x61, //popad 0xC3 //RETN }; const uint resWID = 3222277595; // Подставить сюда WID const uint GA = 0x00EF8AEC; const uint pickWalk_addr = 0x004C46D0; Buffer.BlockCopy(BitConverter.GetBytes(resWID), 0, Packet, 4, 4); Buffer.BlockCopy(BitConverter.GetBytes(GA), 0, Packet, 10, 4); Buffer.BlockCopy(BitConverter.GetBytes(pickWalk_ad dr), 0, Packet, 18, 4); int tmpInt; WinApi.WriteProcessMemory(memories[0].OpenedProcessHandle, memories[0].PacketAllocMemory, Packet, Packet.Length, out tmpInt); WinApi.CreateRemoteThread(memories[0].OpenedProcessHandle, 0, 0,

какие переменные нужно вписать в CreateRemoteThread?...

Добавлено через 3 минуты
И есть ли где на просторах гайд по этой части?.. Потому что все мои скрипты были основанны на готовом ФрэймВорке в котором было достаточно просто адреса сменить, а сейчас вот выясняется что и это нужно хорошо выучить что бы что то получалось.

[KLAIDY]

Попробуй тут прочитать, может поможет.
[Ссылки могут видеть только зарегистрированные пользователи. ]

[gta4user]

Блин, как же мне неудобно в этом вашем C#
накидал полный исходник консольной программы на этом языке, на котором ещё пару дней назад ничего не делал, поэтому косяки с типами переменных в DllImport, главное что это собирается и работает.

using System;
using System.Runtime.InteropServices;
class pickWalk
{
	[DllImport("user32.dll")]
	public static extern IntPtr FindWindow(string lpClassName, string lpWindowName);
	[DllImport("user32.dll")]
	public static extern IntPtr GetWindowThreadProcessId(IntPtr hWnd, out int ProcessId);
	[DllImport("kernel32.dll")]
	public static extern IntPtr OpenProcess(uint processAccess, bool bInheritHandle, int processId);
	[DllImport("kernel32.dll", SetLastError=true, ExactSpelling=true)]
	public static extern IntPtr VirtualAllocEx(IntPtr hProcess,int lpAddress,int dwSize,uint flAllocationType,uint flProtect);
	[DllImport("kernel32.dll")]
	public static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer,int dwSize,int lpNumberOfBytesWritten);
	[DllImport("kernel32")]
	public static extern IntPtr CreateRemoteThread(IntPtr hProcess,IntPtr lpThreadAttributes,uint dwStackSize,IntPtr lpStartAddress,IntPtr lpParameter,uint dwCreationFlags,int lpThreadId);
        static void Main()
        {
		IntPtr hWnd = FindWindow(null, "Perfect World");
		int pid;
		GetWindowThreadProcessId(hWnd, out pid);
		const uint PROCESS_ALL_ACCESS = 0x001F0FFF;
		IntPtr hproc = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
		byte[] Packet = new byte[26] {
		0x60,					//pushad
		0x6A,0x01,                          	//PUSH 0x1
		0x68,0x11,0x11,0x11,0x11,           	//PUSH resWID
		0x8B,0x0D,0x22,0x22,0x22,0x22,      	//MOV ECX,DWORD PTR DS:[GA]			0x8B,0x49,0x34,                     //MOV ECX,DWORD PTR DS:[ECX+0x34]
		0xBA,0x33,0x33,0x33,0x33,           	//MOV EDX, pickWalk_addr
		0xFF,0xD2,                         	//CALL EDX
		0x61,                               	//popad
		0xC3					//RETN
		};
		const uint resWID = 0x00000000;
		const uint GA = 0x00EF8AEC;
		const uint pickWalk_addr = 0x004C46D0;
		Buffer.BlockCopy(BitConverter.GetBytes(resWID),0,Packet,4,4);
		Buffer.BlockCopy(BitConverter.GetBytes(GA),0,Packet,10,4);
		Buffer.BlockCopy(BitConverter.GetBytes(pickWalk_addr),0,Packet,18,4);
		const uint MEM_COMMIT = 0x1000;
		const uint PAGE_READWRITE = 0x04;
		IntPtr vAddr_pickWalk = VirtualAllocEx(hproc,0,26,MEM_COMMIT,PAGE_READWRITE);
		WriteProcessMemory(hproc,vAddr_pickWalk,Packet,26,0);
		IntPtr hProcThread = CreateRemoteThread(hproc,(IntPtr)null,0,vAddr_pickWalk,(IntPtr)null,0,0);
           	Console.WriteLine("Press any key to exit.");
            	Console.ReadKey();
        }
}

[Arsen0208]

Цитата: Сообщение от gta4user Блин, как же мне неудобно в этом вашем C# накидал полный исходник консольной программы на этом языке, на котором ещё пару дней назад ничего не делал, поэтому косяки с типами переменных в DllImport, главное что это собирается и работает. using System; using System.Runtime.InteropServices; class pickWalk { [DllImport("user32.dll")] public static extern IntPtr FindWindow(string lpClassName, string lpWindowName); [DllImport("user32.dll")] public static extern IntPtr GetWindowThreadProcessId(IntPtr hWnd, out int ProcessId); [DllImport("kernel32.dll")] public static extern IntPtr OpenProcess(uint processAccess, bool bInheritHandle, int processId); [DllImport("kernel32.dll", SetLastError=true, ExactSpelling=true)] public static extern IntPtr VirtualAllocEx(IntPtr hProcess,int lpAddress,int dwSize,uint flAllocationType,uint flProtect); [DllImport("kernel32.dll")] public static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer,int dwSize,int lpNumberOfBytesWritten); [DllImport("kernel32")] public static extern IntPtr CreateRemoteThread(IntPtr hProcess,IntPtr lpThreadAttributes,uint dwStackSize,IntPtr lpStartAddress,IntPtr lpParameter,uint dwCreationFlags,int lpThreadId); static void Main() { IntPtr hWnd = FindWindow(null, "Perfect World"); int pid; GetWindowThreadProcessId(hWnd, out pid); const uint PROCESS_ALL_ACCESS = 0x001F0FFF; IntPtr hproc = OpenProcess(PROCESS_ALL_ACCESS, false, pid); byte[] Packet = new byte[26] { 0x60, //pushad 0x6A,0x01, //PUSH 0x1 0x68,0x11,0x11,0x11,0x11, //PUSH resWID 0x8B,0x0D,0x22,0x22,0x22,0x22, //MOV ECX,DWORD PTR DS:[GA] 0x8B,0x49,0x34, //MOV ECX,DWORD PTR DS:[ECX+0x34] 0xBA,0x33,0x33,0x33,0x33, //MOV EDX, pickWalk_addr 0xFF,0xD2, //CALL EDX 0x61, //popad 0xC3 //RETN }; const uint resWID = 0x00000000; const uint GA = 0x00EF8AEC; const uint pickWalk_addr = 0x004C46D0; Buffer.BlockCopy(BitConverter.GetBytes(resWID),0,Packet,4,4); Buffer.BlockCopy(BitConverter.GetBytes(GA),0,Packet,10,4); Buffer.BlockCopy(BitConverter.GetBytes(pickWalk_addr),0,Packet,18,4); const uint MEM_COMMIT = 0x1000; const uint PAGE_READWRITE = 0x04; IntPtr vAddr_pickWalk = VirtualAllocEx(hproc,0,26,MEM_COMMIT,PAGE_READWRITE); WriteProcessMemory(hproc,vAddr_pickWalk,Packet,26,0); IntPtr hProcThread = CreateRemoteThread(hproc,(IntPtr)null,0,vAddr_pickWalk,(IntPtr)null,0,0); Console.WriteLine("Press any key to exit."); Console.ReadKey(); } }

Слава чудоволшебнику! Огромнейшее спасибо!
Все работает чудесно!
На последок не подскажите где почитать об инжекте именно таких функций?
А то есть несколько строчек в коде, значение которых я не понимаю вообще

Добавлено через 4 минуты

Цитата: Сообщение от KLAIDY Попробуй тут прочитать, может поможет. [Ссылки могут видеть только зарегистрированные пользователи. ]

Тоже взял на вооружение, спасибо, позже попробую вникнуть во всю предоставленную там инфу.

[gta4user]

Не совсем понял, что не понятно поинжектам. Берём существующую функцию из клиента, которая передаёт необходымые параметры в другую (нам нужную). В конкретном случае: нужная функция расположена по адресу 0x004C46D0, а та функция, которую мы меняли для наших нужд находится по адресу 004BEF38 (посмотри её в памяти, что бы иметь представление). Дальше нам нужно заставить клиент выполнить отредактированную функцию. Для этого мы должны записать её в память нужного процесса, а затем передать на исполнение процессору.
FindWindow - ищем окно игры и получаем его дескриптор
GetWindowThreadProcessId - получаем pid по дискриптору
OpenProcess - подключаемся к процессу по его pid
VirtualAllocEx - выделяем страницу памяти в чужом процессе
WriteProcessMemory - записываем нашу функцию в эту память
CreateRemoteThread - передаём память на исполение процессору