Memory Write brauche ein Beispiel

11/28/2013 18:15 Dumbatzig#1

Hi ich bin Neu hier und hoffe ich bin hier richtig, den ich verzweifle fast

Ich hoffe mir kann jemand kurtz helfen mit einem kleine Script Beispiel,

und zwar dreht es sich darum ich m�chte f�r einen WoW Privat server ein MobRadar machen also das die Monster auf der Minimap erscheinen.
Soweit so gut, mit Cheat Engin habe ich das schon hinbekommen, aber da cheat Engin manchesmal Dedected wird und sich Wow schliest, m�chte ich das mit Autoit machen und da br�uchte ich von jemanden eine kleine Hilfestellung.

Ich br�uchte ein einfaches Beispiel in Autoit um einfach in einer Adresse die Value zu ver�ndern, ich hoffe es kann mir jemand ein Beispielscript geben das einfach zu verstehn ist damit ich mich einarbeiten kann, so na dann hier mal die
Adressen e.t.c

Quote:

Beast an 8 bytes
12884901892
Beast aus
17179869188 8 Bytes

"THREADSTACK0"-00000134 offset 0 = 294c Points to = 1C060A94

ich habe einfach vor einen ON und Aus Button zu machen, die Gui ist kein Problem ich brauche einfach nur eine Simple Funktion, um in der obengenanten Adresse die Value von Beast an [Value 12884901892] 8 Bytes - auf Beast aus [Value 17179869188] 8 Bytes zu schalten,

ich hoffe ihr Versteht was ich meine, schon mal ein Dankesch�n im Vorraus, lg.

11/28/2013 18:46 KDeluxe#2

Spoiler

Sollte das ganze nicht funktionieren w�re die .CT Datei hilfreich.

11/28/2013 19:04 Dumbatzig#3

Hmm Funktioniert nicht hier mal ein Sreen Davon und im Anhang die .Ct Datei

[Only registered and activated users can see links. Click Here To Register...]

11/29/2013 00:38 KDeluxe#4

Das hatte ich mir schon gedacht. "THREADSTACK0" ist kein Modul, deshalb gibt dir die Funktion keinen R�ckgabewert.
Ich k�nnte in der UDF eine neue Funktion hinzuf�gen, m�sste vorher allerdings schauen, wie ich das umsetzen w�rde (evtl �ber Symbolnamen). Ein h�ufiges Problem wird es kaum sein, au�erdem l�sst es sich einfach umgehen, deswegen werde ich eine neue Funktion erst mal nicht in Erw�gung ziehen.
Wie kannst du das Problem l�sen? Ganz einfach:

"THREADSTACK0" in CE als Adresse hinzuf�gen ("Add Address Manually")
in der Liste einen Rechtsklick auf den neu hinzugef�gten Eintrag → "Browse this memory region"
CE �ffnet den "Memory Viewer" in einem neuen Fenster, in diesem Siehst du eine Tabelle mit vier Spalten (Address, Bytes, Opcode, Comment)
du kopierst "Address" der markierten Zeile, das d�rfte in etwas so aussehen: wow.exe+123ABC
von diesem Wert subtrahierst du die 0x00000134 (beachte: es handeln sich hierbei um Hexadezimalzahlen)
das Ergebnis kannst du zur Kontrolle ebenfalls in CE als Adresse hinzuf�gen, bei meinem Beispiel w�re es: "wow.exe"+123988
"wow.exe"+123988 und "THREADSTACK0" m�ssen dir in CE das selbe Ergebnis anzeigen

Das Script w�rde dann so aussehen:

Spoiler

Im �brigen musst du gar keinen 8 Byte gro�en Wert schreiben, sondern nur einen 1 Byte gro�en Wert.

Address: "THREADSTACK0"-00000134
Offset 0: 294C
Type: Byte
Werte: 192 = aus, 128 = an

Relevant ist hierbei eigentlich nur das 7. Bit, bei einem 8 Byte gro�en Wert das 63. Bit. Dieses �ndert sich von 0 (an) zu 1 (aus).

11/29/2013 12:12 Dumbatzig#5

Quote:
Originally Posted by KDeluxe
Das hatte ich mir schon gedacht. "THREADSTACK0" ist kein Modul, deshalb gibt dir die Funktion keinen R�ckgabewert.
Ich k�nnte in der UDF eine neue Funktion hinzuf�gen, m�sste vorher allerdings schauen, wie ich das umsetzen w�rde (evtl �ber Symbolnamen). Ein h�ufiges Problem wird es kaum sein, au�erdem l�sst es sich einfach umgehen, deswegen werde ich eine neue Funktion erst mal nicht in Erw�gung ziehen.
Wie kannst du das Problem l�sen? Ganz einfach:
"THREADSTACK0" in CE als Adresse hinzuf�gen ("Add Address Manually")

in der Liste einen Rechtsklick auf den neu hinzugef�gten Eintrag → "Browse this memory region"

CE �ffnet den "Memory Viewer" in einem neuen Fenster, in diesem Siehst du eine Tabelle mit vier Spalten (Address, Bytes, Opcode, Comment)

du kopierst "Address" der markierten Zeile, das d�rfte in etwas so aussehen: wow.exe+123ABC

von diesem Wert subtrahierst du die 0x00000134 (beachte: es handeln sich hierbei um Hexadezimalzahlen)

das Ergebnis kannst du zur Kontrolle ebenfalls in CE als Adresse hinzuf�gen, bei meinem Beispiel w�re es: "wow.exe"+123988

"wow.exe"+123988 und "THREADSTACK0" m�ssen dir in CE das selbe Ergebnis anzeigen

Das Script w�rde dann so aussehen:
Spoiler
Code:
#AutoIt3Wrapper_UseX64=n ; 32 Bit application
;~ #AutoIt3Wrapper_UseX64=y ; 64 Bit application

#RequireAdmin
#include "KDMemory.au3"

Const $processName = "wow.exe", $moduleName = $processName
Const $baseOffset = 0x00123988
Const $offsets[1] = [0x294C]

$processId = ProcessExists($processName)
If $processId == 0 Then
    MsgBox(48, "Error", "'" & $processName & "' is not running!")
Else
    $handles = _KDMemory_OpenProcess($processId)
    If @error Then
        MsgBox(48, "Error", "Can't open '" & $processName & "'!" & @CRLF & "@error: " & @error)
    Else
        $baseAddress = _KDMemory_GetModuleBaseAddress($handles, $moduleName) + $baseOffset
        If @error Then
            MsgBox(48, "Error", "Can't get ModuleBaseAddress ('" & $moduleName & "')!" & @CRLF & "@error: " & @error & ", @extended: " & @extended)
        Else
            $writtenAddress = _KDMemory_WriteProcessMemory($handles, $baseAddress, "QWORD", 17179869188, $offsets)
            If @error Then MsgBox(48, "Error", "Can't write memory!" & @CRLF & "@error: " & @error & ", @extended: " & @extended)
        EndIf
        _KDMemory_CloseHandles($handles)
    EndIf
EndIf
Im �brigen musst du gar keinen 8 Byte gro�en Wert schreiben, sondern nur einen 1 Byte gro�en Wert.
Address: "THREADSTACK0"-00000134

Offset 0: 294C

Type: Byte

Werte: 192 = aus, 128 = an

Relevant ist hierbei eigentlich nur das 7. Bit, bei einem 8 Byte gro�en Wert das 63. Bit. Dieses �ndert sich von 0 (an) zu 1 (aus).

Danke, das werd ich mal versuchen.

Edit: Funktioniert nicht ??????????

Browse Memory
Wow.exe+174C0 - 03 BB FFFF598B - add edi,[ebx-74A60001]

Hexdezimal = Wow.exe+174C0 - 294c
Dezimal = Wow.exe+95424 - 10572 = 84852
wieder in Hexdezimal 14B74
Ware dann wieder in Hexdezimal = Wow.exe+14B74
ergibt dann aber 36796569667
also das stimmt nicht �berein, verstehe ich nicht wo hier der Fehler liegt, lg.