[Помогите!] Вылетает клиент при инжекте

[Ginrey]

вот
http://zhyk.ru/forum/showthread.php?t=207760
тут вроде подробно для новичков расписано

[Xantrax]

Да ё моё. Ginrey неужели вы думаете, что я не смотрел эту тему?
Там Делфи, но тем не менее я попробую все это привести сегодня к Visual C++. Но, лучше бы сказать, что конкретно на примере моего кода не так. Почему он вызывает вылет клиента игры?

[Ginrey]

Цитата: Сообщение от Xantrax Да ё моё. Ginrey неужели вы думаете, что я не смотрел эту тему? Там Делфи, но тем не менее я попробую все это привести сегодня к Visual C++. Но, лучше бы сказать, что конкретно на примере моего кода не так. Почему он вызывает вылет клиента игры?

ну просто там идет рабочий вариант, вам остается только под С++ переделать. так как этот язык я не знаю, то помочь не могу

[Xantrax]

Если вы смотрели мой код, то там фактически тот же код, что и в рекомендуемом вами примере.
Еще меня убивает фраза о том, что вы не знакомы с С++. Ну что значит не знаком? Вы же в Делфи используете WinApi? Так а в программе исключительно 3 функции, первая определяет PID клиента, вторая это ассемблерная вставка, ну и третья использует исключительно WinApi функции, итого 2 из трех функции как минимум вы знаете. Что там разбираться то? Я же в Делфи могу разобраться.
Очередной проект и очередные вылетания клиента.

[aloned]

Цитата: Сообщение от Xantrax Если вы смотрели мой код, то там фактически тот же код, что и в рекомендуемом вами примере. Еще меня убивает фраза о том, что вы не знакомы с С++. Ну что значит не знаком? Вы же в Делфи используете WinApi? Так а в программе исключительно 3 функции, первая определяет PID клиента, вторая это ассемблерная вставка, ну и третья использует исключительно WinApi функции, итого 2 из трех функции как минимум вы знаете. Что там разбираться то? Я же в Делфи могу разобраться. Очередной проект и очередные вылетания клиента.

могли бы не заморачиваться на эту тему,в этой теме прочитайте раздел пакеты http://zhyk.ru/forum/showthread.php?t=414162 там все работает,но вот к сожалению движение пакетами тяжко осуществлять,но это уже моя история)

[Xantrax]

Цитата: могли бы не заморачиваться на эту тему

Я такой человек, читаю книгу от корки до корки (если позволяет время). Ну, и кроме того, я подумал, что если не получается простейший ассемблерный инжект, то про пакеты вообще не стоит читать (ведь там тоже ассемблерная вставка используется)...

[aloned]

Цитата: Сообщение от Xantrax Я такой человек, читаю книгу от корки до корки (если позволяет время). Ну, и кроме того, я подумал, что если не получается простейший ассемблерный инжект, то про пакеты вообще не стоит читать (ведь там тоже ассемблерная вставка используется)...

в пакетах asm вставки нету и они проще гораздо,чем инжект asm вставки

[fds255]

Цитата: Сообщение от Xantrax Еще меня убивает фраза о том, что вы не знакомы с С++. Ну что значит не знаком? Вы же в Делфи используете WinApi? Так а в программе исключительно 3 функции, первая определяет PID клиента, вторая это ассемблерная вставка, ну и третья использует исключительно WinApi функции, итого 2 из трех функции как минимум вы знаете. Что там разбираться то? Я же в Делфи могу разобраться.

Зря тебя это убивает, это равносильно, например, знанию английского языка: прочитать и перевести могу, а вот самому составить предложение по всем правилам грамматики врядли получится.

Я например тоже не знаю С++, прочитать код могу, составить на Дельфи похожий тоже, но исправить ошибку на С++, даже если ее увижу скорее всего не смогу.

Для начала, если уж ты решил инжектить асмокод, проверь все ли переменные правильно передаются в функцию, например pid. Попробуй считать характеристики своего перса и т.д.

Цитата: Сообщение от Xantrax Я же в Делфи могу разобраться.

Тогда не вижу проблемы переписать функции из моего предыдущего поста, под свои нужды. То, что они рабочие и содержат адреса под текущую версию руофа я тебе гарантирую на 100%

[Xantrax]

PID передается точно правильный. HP, MP, LVL перса, координаты моба я уже считывал с клиента и все правильно. PID не передается в функцию, эта переменная объявлена глобально (DWORD pid; (DWORD = unsigned int)).

[Ginrey]

Цитата: Сообщение от Xantrax Если вы смотрели мой код, то там фактически тот же код, что и в рекомендуемом вами примере. Еще меня убивает фраза о том, что вы не знакомы с С++. Ну что значит не знаком? Вы же в Делфи используете WinApi? Так а в программе исключительно 3 функции, первая определяет PID клиента, вторая это ассемблерная вставка, ну и третья использует исключительно WinApi функции, итого 2 из трех функции как минимум вы знаете. Что там разбираться то? Я же в Делфи могу разобраться. Очередной проект и очередные вылетания клиента.

я беру выше, идеально правильный инжект , как на Delphi в С++ я построить не смогу, именно перевести с одного языка на другой

Цитата: Сообщение от Xantrax PID передается точно правильный. HP, MP, LVL перса, координаты моба я уже считывал с клиента и все правильно. PID не передается в функцию, эта переменная объявлена глобально (DWORD pid; (DWORD = unsigned int)).

PID вообще используют как идентификатор окна, если несколько окон игры , то через него можно выбрать к какому именно присоединяться

[fds255]

Xantrax,
если еще актуально, лови функцию инжекта:

BYTE Inject(void* Func, void* Params)
{
	DWORD* pfunc;
	DWORD* paramaddr;
	DWORD* lpNumberOfBytes = NULL;
	HANDLE hProcThread;
	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,Form1->pid);

	pfunc = (DWORD*) VirtualAllocEx(hProcess,NULL,250,MEM_COMMIT,PAGE_READWRITE);
	WriteProcessMemory(hProcess,pfunc,Func,250,lpNumberOfBytes);

	paramaddr=(DWORD*) VirtualAllocEx(hProcess, NULL,250, MEM_COMMIT, PAGE_READWRITE);

	WriteProcessMemory(hProcess,paramaddr,Params,250,lpNumberOfBytes);

	hProcThread = CreateRemoteThread(hProcess,NULL,0,(LPTHREAD_START_ROUTINE)pfunc,paramaddr,NULL,lpNumberOfBytes);

	WaitForSingleObject(hProcThread,INFINITE);
	CloseHandle(hProcThread);
	CloseHandle(hProcess);
	VirtualFreeEx(hProcess, paramaddr,0, MEM_RELEASE);
	VirtualFreeEx(hProcess, pfunc,0, MEM_RELEASE);
	return 1;
}

пришлось таки залезть в С++ для проверки.

[aloned]

Цитата: Сообщение от fds255 Xantrax, если еще актуально, лови функцию инжекта: BYTE Inject(void* Func, void* Params) { DWORD* pfunc; DWORD* paramaddr; DWORD* lpNumberOfBytes = NULL; HANDLE hProcThread; HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,Form1->pid); pfunc = (DWORD*) VirtualAllocEx(hProcess,NULL,250,MEM_COMMIT,PAGE_READWRITE); WriteProcessMemory(hProcess,pfunc,Func,250,lpNumberOfBytes); paramaddr=(DWORD*) VirtualAllocEx(hProcess, NULL,250, MEM_COMMIT, PAGE_READWRITE); WriteProcessMemory(hProcess,paramaddr,Params,250,lpNumberOfBytes); hProcThread = CreateRemoteThread(hProcess,NULL,0,(LPTHREAD_START_ROUTINE)pfunc,paramaddr,NULL,lpNumberOfBytes); WaitForSingleObject(hProcThread,INFINITE); CloseHandle(hProcThread); CloseHandle(hProcess); VirtualFreeEx(hProcess, paramaddr,0, MEM_RELEASE); VirtualFreeEx(hProcess, pfunc,0, MEM_RELEASE); return 1; } пришлось таки залезть в С++ для проверки.

если он пишет по гайду вот этому http://zhyk.ru/forum/showthread.php?t=414162,то с функцией - инжекта у него все впорядке,там проблема с asm вставкой

[fds255]

aloned,

Я не говорю, что в указанной тобой теме неверная функция инжекта, в принципе я ее почти продублировал, т.е. просто добавил выделение памяти.

asm вставка у Xantrax верная, т.к. я начал проверять в С++ его код, не сработала как раз функция инжекта.

Для подтверждения приведу полный код:

Unit1.h

//---------------------------------------------------------------------------

#ifndef Unit1H
#define Unit1H
//---------------------------------------------------------------------------
#include <Classes.hpp>
#include <Controls.hpp>
#include <StdCtrls.hpp>
#include <Forms.hpp>
#include <Tlhelp32.h>
//---------------------------------------------------------------------------
#define BA                    0x00B8FBCC
#define D_GA                0x1C
//Смещения до структуры моба
#define M_D1                0x1C
#define M_D2                0x24
//Начало структуры моба BA + D_GA + M_D1 + M_D2 +
#define M_STRUCT          0x18
//Параметры моба
#define TYPE_MOB          0x0B4
#define WID_MOB           0x120
#define DIST_MOB          0x284
#define Random              0x4
#define Mobname            0x260

class TForm1 : public TForm
{
__published:	// IDE-managed Components
	TButton *Button1;
	TListBox *ListBox1;
	TButton *Button2;
	void __fastcall Button1Click(TObject *Sender);
	void __fastcall Button2Click(TObject *Sender);
private:

// User declarations
public:
  DWORD pid [200] ;
  Integer i;
// User declarations
	__fastcall TForm1(TComponent* Owner);
};
//---------------------------------------------------------------------------
extern PACKAGE TForm1 *Form1;
//---------------------------------------------------------------------------
#endif

Unit1.cpp

//---------------------------------------------------------------------------

#include <vcl.h>
#include <Tlhelp32.h>
#pragma hdrstop

#include "Unit1.h"
//---------------------------------------------------------------------------
#pragma package(smart_init)
#pragma resource "*.dfm"
TForm1 *Form1;

//---------------------------------------------------------------------------
__fastcall TForm1::TForm1(TComponent* Owner)
	: TForm(Owner)
{
}
//=====================================================================================================
//                                              Чтение PID значений из памяти
//=====================================================================================================
DWORD PidbyName(char* nameofprogram)
{
Form1->i=0;
	HANDLE pHandle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
	PROCESSENTRY32 ProcessEntry;
	ProcessEntry.dwSize = sizeof(ProcessEntry);
	BOOL Loop = Process32First(pHandle,&ProcessEntry);
	char str[64];
	while(Loop)
	{
		if(strcmp(ProcessEntry.szExeFile, nameofprogram) == 0)
		{
		  Form1->i++;
		  Form1->pid[Form1->i] = ProcessEntry.th32ProcessID;
		  Form1->ListBox1->Items->Add(itoa(Form1->pid[Form1->i], str, 10));
		}
		Loop = Process32Next(pHandle, &ProcessEntry);
	}
   CloseHandle(pHandle);
	return 0;
}

//=====================================================================================================
//                                             Функция Таргета моба
//=====================================================================================================
void Target_THREAD()
{
	DWORD wid = 0;
	DWORD func = 0x00693D60;
	_asm
    {
		MOV EAX,DWORD PTR DS:[BA]
		PUSH wid
		MOV ECX,DWORD PTR DS:[EAX+0x20]
		ADD ECX,0x0EC
		CALL func
    }
}

//=====================================================================================================
//                                             Инжектирующая функция
//=====================================================================================================
BYTE Inject(void* Func, void* Params)
{
	DWORD* pfunc;
	DWORD* paramaddr;
	DWORD* lpNumberOfBytes = NULL;
	HANDLE hProcThread;
	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,Form1->pid[Form1->ListBox1->ItemIndex+1]);

	pfunc = (DWORD*) VirtualAllocEx(hProcess,NULL,250,MEM_COMMIT,PAGE_READWRITE);
	WriteProcessMemory(hProcess,pfunc,Func,250,lpNumberOfBytes);

	paramaddr=(DWORD*) VirtualAllocEx(hProcess, NULL,250, MEM_COMMIT, PAGE_READWRITE);

	WriteProcessMemory(hProcess,paramaddr,Params,250,lpNumberOfBytes);

	hProcThread = CreateRemoteThread(hProcess,NULL,0,(LPTHREAD_START_ROUTINE)pfunc,paramaddr,NULL,lpNumberOfBytes); 

	WaitForSingleObject(hProcThread,INFINITE);
	CloseHandle(hProcThread);
	CloseHandle(hProcess);
	VirtualFreeEx(hProcess, paramaddr,0, MEM_RELEASE);
	VirtualFreeEx(hProcess, pfunc,0, MEM_RELEASE);
	return 1;
}

//---------------------------------------------------------------------------
void __fastcall TForm1::Button1Click(TObject *Sender)
{
	 PidbyName("elementclient.exe");
}
//---------------------------------------------------------------------------
void __fastcall TForm1::Button2Click(TObject *Sender)
{
Inject(&Target_THREAD,0);
}
//---------------------------------------------------------------------------

На форме помещаем один ListBox, и две кнопки Button

1) По нажатии на первую кнопку в ListBox1 выводятся pid всех запущенных процессов с именем elementclient.exe

2) Выделяем в ListBoxе процесс в который будем инжектить функцию

3) Жмем кнопку Button2, при этом если у вас в таргете был кто-либо , таргет должен быть сброшен.

[Xantrax2150198]

Цитата: Для подтверждения приведу полный код:

Странный код, в .h вы пишете #define BA 0x00B8FBCC, а в комментариях в асм коде пишете MOV EAX,DWORD PTR DS:[BA]//0x00B3F6CC, где вы меня сбиваете с толку?
И все равно клиент у меня крашится(((

[fds255]

Xantrax2150198,

Цитата: Сообщение от Xantrax2150198 MOV EAX,DWORD PTR DS:[BA]//0x00B3F6CC

вот здесь MOV EAX,DWORD PTR DS:[BA]//0x00B3F6CC ))))))))))))))

поправил предыдущий пост

по поводу краша клиента, посмотри внимательно вот эту строку:
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,Form1->pid[Form1->ListBox1->ItemIndex+1]);

а конкретнее, на переменную pid[Form1->ListBox1->ItemIndex+1] и проверь как у тебя передается эта переменная в функцию

попробуй запустить игру, и в С++ указать pid напрямую цифрами, скомпилируй прогу, и проверь, если клиент не вылетит, то неверно передаешь именно эту переменную

Код, который я привел в предыдущем посте на 100% рабочий, сам лично писал и проверял.