[Problem] AutoIt und Pointer

[K1ramoX]

-Problem gelöst!-

[GsC RedRum]

Mit NomadMemory habe ich immer diverse Probleme gehabt.
Hier mal mein Beispiel + Udf:

PHP Code:

#RequireAdmin
#include <Pointer2.au3>
$prozessname = "S4Client.exe"

$PID = ProcessExists(""&$prozessname&"")
If $PID > 0 Then
$Handle = _MemoryOpen($PID)
$Address = _MemoryModuleGetBaseAddress(ProcessExists(""&$prozessname&""), ""&$prozessname&"")
$Address = "0x" & Hex($Address + Dec("DFAB64"))
Dim $Offset[6] = [ 0, 0x8, 0x580, 0x1B4, 0x0 , 0x118] ; zuerst das ne 0, anschließend das Offset aus der 2ten Suche, dann das erste Offset
Else
Exit
EndIf

$Read = _MemoryPointerRead($Address, $Handle, $Offset, "dword")
MsgBox(0, "", $Read[1]) 


Edit: Das du immer 0 rauskriegst, könnte daran liegen das du die vllt. die neueste Autoit version hast. Und die Udf nicht mehr kompatibel ist. (War bei mir so)
Oder das du immer einen anderne Wert rauskriegst könnte am eingestellten Type liegen
Und hier die Udf dazu:

[jacky919]

PHP Code:

Global $offset[6]
$offset[0] = 0x000
$offset[1] = 0x008
$offset[2] = 0x580
$offset[3] = 0x1B4
$offset[4] = 0x000
$offset[5] = 0x118 


Versuch es mal mit dieser Offset-Liste

Dazu kommt noch, dass es sein könnte, dass du Debug-Privilegien brauchst.

[K1ramoX]

Funktioniert nicht. Selbiges Ergebnis wie vorher. Hier mal ein Bild:

Bild entfernt

EDIT: Mit SeDebugPrivileg funktioniert es auch nicht ;o

[GsC RedRum]

Bei $Read[1] kommt bei dir also 0 raus.?

Du hast genau dasselbe Probleme wie ich damals.
Bei mir lags daran wie schon gesagt das ich die neueste Version von Autoit habe.
Deinsalliere mal Autoit.
Installiere diese Version:

Und installiere anschließend nur die neuste Version von Scite:

Und sags obs dann funktioniert.

[jacky919]

Irgendwie benutzt du ganz andere Offsets...

[K1ramoX]

Jetzt funktioniert es, ich danke dir sehr. Das Thema kann geschlossen werden. Herzliches Danke an alle die geholfen haben ^.^

[Buffmebuffyou]

Ich finde es schrecklich, wenn Leute Themen eröffnen, Lösungen bekommen und dann einfach alle Beiträge wieder entfernen... So hättest du vielleicht jemand anderem auch noch helfen können. :/

[K1ramoX]

Dass hat nichts damit zu tun das ich Leuten Hilfe verweigern möchte. Das Problem lag nur darin das ich nicht möchte das man das mir klaut woran ich gerade Arbeite. Außerdem ist doch von GsC RedRum der Source noch da ;o

[Buffmebuffyou]

Originally Posted by Applecode

Dass hat nichts damit zu tun das ich Leuten Hilfe verweigern möchte. Das Problem lag nur darin das ich nicht möchte das man das mir klaut woran ich gerade Arbeite. Außerdem ist doch von GsC RedRum der Source noch da ;o

Wenn du dir bei AutoIt Sorgen wegen klauen machst, lol.. Du kannst bei AutoIt Executables lesen wie aus nem Buch, sorry. ^^

[GsC RedRum]

Es gibt aber Möglichkeiten seinen Source zu schützen. Ich persönlich bevorzuge Inline Asm.
Shadow992 (Richtiger Name? xD) hat ein nettes Tool, was es schwieriger macht dein Tool zu decompilen.

[jacky919]

Originally Posted by GsC RedRum

Es gibt aber Möglichkeiten seinen Source zu schützen. Ich persönlich bevorzuge Inline Asm.
Shadow992 (Richtiger Name? xD) hat ein nettes Tool, was es schwieriger macht dein Tool zu decompilen.

Wobei noch ein viel nettereres Tool veröffentliht hat...

[Crack-wtf]

Jaja sich gegen Runtime Decompiler zu schützen dürfte schwer werden.

[K1ramoX]

Originally Posted by GsC RedRum

Es gibt aber Möglichkeiten seinen Source zu schützen. Ich persönlich bevorzuge Inline Asm.
Shadow992 (Richtiger Name? xD) hat ein nettes Tool, was es schwieriger macht dein Tool zu decompilen.

Decompilen <> Deobfuscaten ;o

Man kann keinen hindern an den Source zu kommen, aber man kann ihn verlangsamen in der Hoffnung das er es irgendwann sein lässt

[Crack-wtf]

Originally Posted by Applecode

Decompilen <> Deobfuscaten ;o

Man kann keinen hindern an den Source zu kommen, aber man kann ihn verlangsamen in der Hoffnung das er es irgendwann sein lässt

Indem man es Obfuscatet?
*lach*
Sry aber du solltest selbst wissen, dass ein obfuscator kein großes hinderniss ist.
Runtime muss er ja den code/source kennen, und dass kann man zu seinen gunsten nutzen ;O