Tool Problem

[klavier22]

Das erste ist unsinnig, da $PointerRead ja kein GuiCtrl ist, somit kommt da immer 0 raus.
Das GUICtrlRead musst du nehmen um zb den Innhalt eines Edit Feldes zu bekommen.
Beim 2. sieht man dann ja wieder das iwas icht stimmt, was aber nicht sein kann, denn bei deinem Memorywrite teleportiert er dich ja immer - nur an den falschen Ort.
Langsam glaube ich doch, dass iwas mit den Pointern nicht stimmt.
Hast du einen Pointer mit festem Wert ohne MemoryModuleGetbaseAdress()?
Ach ja - den HotKeySet Rückgabewert musst du nun wirklick NICHT speichern - und das sind sicher nur Codeausschnitte, oder? Denn das Offset und die Basisaddresse sind ja nicht gesetzt.

€dit: stimmt, ist nen Array - daher ^ Schwachsinn

[Logtetsch]

Originally Posted by omer36

$Open = _MemoryOpen ($PID)
$PointerRead = _MemoryPointerRead ($ModuleX, $Open, $OffsetX, "float")
MsgBox (0,"",$PointerRead[1])

Danke dir hab das Array nach dem " $PointerRead " vergessen.

PHP Code:


$hotkey = HotKeySet ("4","_read")

Func _read ()

 $Open = _MemoryOpen ($PID)
 $PointerRead = _MemoryPointerRead ($ModuleX, $Open, $OffsetX, "float")
 MsgBox (0,"",$PointerRead[1])
 $end = _MemoryClose ($Open)

EndFunc 


ERGEBNIS = 0

[klavier22]

bedeutet Fehler
guck dir mal @error an, was sagt der?

Aus NomadMemory:
; @Error - 0 = No error.
; 1 = $av_Offset is not an array.
; 2 = Invalid $ah_Handle.
; 3 = $sv_Type is not a string.
; 4 = $sv_Type is an unknown data type.
; 5 = Failed to allocate the memory needed for the DllStructure.
; 6 = Error allocating memory for $sv_Type.
; 7 = Failed to read from the specified process.

[Logtetsch]

hmmmm, aber wo kann der Fehler sein :/
Ich poste gleich mein ganzes Script und die Bilder der Pointer

PHP Code:


#RequireAdmin
#include <NomadMemory.au3>

If ProcessExists ("TClient.exe") = False Then
    MsgBox (48,"Error","Tclient.exe konnte nicht gefunden werden!")
    Exit
EndIf

If FileExists ("AGB.txt") = false Then
    IniWrite ("AGB.txt","Allgemeine Geschäfts Bedingung","AGB","Ich überneheme keinerlei Haftung!")
    MsgBox (48,"AGB","Bitte lese dir die AGB in dem Textdokument, was sich gerade erstellt hat, durch!")
    ShellExecute ("AGB.txt")
EndIf

#include <ButtonConstants.au3>
#include <EditConstants.au3>
#include <GUIConstantsEx.au3>
#include <StaticConstants.au3>
#include <WindowsConstants.au3>
#Region ### START Koda GUI section ### Form=
$Porter = GUICreate("Porter", 337, 140, 192, 124)
$Porter = GUICtrlCreateGroup("Porter", 24, 16, 289, 73)
$X = GUICtrlCreateLabel("X", 40, 40, 11, 17)
$Y = GUICtrlCreateLabel("Y", 40, 64, 11, 17)
$Input1 = GUICtrlCreateInput("", 64, 32, 121, 21)
$Input2 = GUICtrlCreateInput("", 64, 56, 121, 21)
$Port = GUICtrlCreateButton("Port", 208, 32, 81, 41, $WS_GROUP)
GUICtrlCreateGroup("", -99, -99, 1, 1)
$AFK = GUICtrlCreateButton("AFK", 24, 104, 67, 25, $WS_GROUP)
$Farm = GUICtrlCreateButton("Farm", 104, 104, 75, 25, $WS_GROUP)
$Exit = GUICtrlCreateButton("Exit", 240, 104, 75, 25, $WS_GROUP)
GUISetState(@SW_SHOW)
#EndRegion ### END Koda GUI section ###


Global $Pid = ProcessExists ("TClient.exe")
Global $Open = _MemoryOpen ($PID)
Global $end = _MemoryClose ($Open)

Global $ModuleX = _MemoryModuleGetBaseAddress ($PID, "TClient.exe") + 0x00315AA8
Global $OffsetX[5]
$OffsetX[0] = 0
$OffsetX[1] = 0xC8
$OffsetX[2] = 0x338
$OffsetX[3] = 0x6B0
$OffsetX[4] = 0x84

Global $ModuleY = _MemoryModuleGetBaseAddress ($PID, "TClient.exe") + 0x00315224
Global $OffsetY[4]
$OffsetY[0] = 0
$OffsetY[1] = 0x338
$OffsetY[2] = 0x6B0
$OffsetY[3] = 0x84

$hotkey = HotKeySet ("4","_read")

Func _read ()

 $Open = _MemoryOpen ($PID)
 $PointerRead = _MemoryPointerRead ($ModuleX, $Open, $OffsetX, "float")
 MsgBox (0,"",$PointerRead[1])
 $end = _MemoryClose ($Open)

EndFunc


While 1
    $nMsg = GUIGetMsg()

    If ProcessExists ("TClient.exe") = False Then
    MsgBox (48,"Error","Tclient.exe konnte nicht gefunden werden!")
    Exit
    EndIf

    Switch $nMsg
        Case $GUI_EVENT_CLOSE
            Exit

        Case $AFK
            $Open = _MemoryOpen ($PID)
            $Write = _MemoryPointerWrite ($ModuleX, $Open, $OffsetX, "811", "float")
            $Write2 = _MemoryPointerWrite ($ModuleY, $Open, $OffsetY, "117", "float")
            $Close = _MemoryClose ($Open)

        Case $Exit
            Exit

        Case $Port
            $Open = _MemoryOpen ($PID)
            $Write = _MemoryPointerWrite ($ModuleX, $Open, $OffsetX, GUICtrlRead ($Input1), "float")
            $Write2 = _MemoryPointerWrite ($ModuleY, $Open, $OffsetY, GUICtrlRead ($Input2), "float")
            $Close = _MemoryClose ($Open)

    EndSwitch
WEnd 


Bilder : X-Koord




Bilder : Y-Koord

[klavier22]

sag doch mal den wert von @error!
MsgBox(0,"",@error)

und wenn du In AutoIT das $ModuleX + Y ausgeben lässt, sind die dann beide:
031003A8?
03101D28?

[Logtetsch]

Originally Posted by klavier22

sag doch mal den wert von @error!
MsgBox(0,"",@error)

Was ich immernochnicht verstehe, ist, warum du keinen feste Pointer hast und warum du mehrere Offsets brauchst - musst du denn mehrere Adressen setzen?

Bei diesem Spiel kann man in CheatEngine nur "Pointer Scan for this Address" auswählen.

Bei

PHP Code:

 MsgBox (0,"",@error) 


kommt "0" raus

[klavier22]

HÄ? Wenn dir MemoryPointerWrite 0 zurück gibt, heißt das Fehler
Wenn du dann @error abfragst muss er zwischen 1 und 8 sein ??? weil 0 kein Fehler heißt.

Ich lad mir jetzt das Spiel runter und schaus mir mal an.
Hast du zufällig nen TestAcc oder so?

[Logtetsch]

Originally Posted by klavier22

HÄ? Wenn dir MemoryPointerWrite 0 zurück gibt, heißt das Fehler
Wenn du dann @error abfragst muss er zwischen 1 und 8 sein ??? weil 0 kein Fehler heißt.

Ich lad mir jetzt das Spiel runter und schaus mir mal an.
Hast du zufällig nen TestAcc oder so?

Warte.. Ich spiele auf Global.

Originally Posted by klavier22

HÄ? Wenn dir MemoryPointerWrite 0 zurück gibt, heißt das Fehler
Wenn du dann @error abfragst muss er zwischen 1 und 8 sein ??? weil 0 kein Fehler heißt.

Ich lad mir jetzt das Spiel runter und schaus mir mal an.
Hast du zufällig nen TestAcc oder so?

Wie soll ich das den abfragen :/

[klavier22]

naja, du machst einfach:

$writeX = _MemoryPointerWrite(für X)
MsgBox(0,"",$writeX[1])
MsgBox(0,"",@error)

$writeY = _MemoryPointerWrite(für Y)
MsgBox(0,"",$writeY[1])
MsgBox(0,"",@error)

Wenn bei der ersten UND der 2. 0 raus kommt, ist evtl deine NomadMemory beschädigt, denn Rückgabe 0 bedeutet Fehler und genaueres kann man dann in @error finden - dieser allerdings besagt für 0 keinen Fehler...

[Logtetsch]

Geht nicht
Sobald ich es verscuhe schließt sich das Programm :/ und Autoit spruckt mir das raus :

MsgBox (0,"",$Write[1])
MsgBox (0,"",$Write^ ERROR
->16:23:09 AutoIT3.exe ended.rc:1
>Exit code: 1 Time: 4.152

[klavier22]

joa, in meinem Beispiel hatte ich ja auch WriteX genommen.
Ist ja im Prinzip nichts aderes als das, was du schon geschrieben hattest wo das Ergebnis 0 war.

Hier:

Func _read ()

 $Open = _MemoryOpen ($PID)
 $PointerRead = _MemoryPointerRead ($ModuleX, $Open, $OffsetX, "float")
 MsgBox (0,"",$PointerRead[1])
 $end = _MemoryClose ($Open)

EndFunc

noch die MsgBox mit @error einfügen und sagen, was rauskommt

Also bei mir ist genau das gleiche - bei debugger attach kommt ne anti hacking meldung und das spiel beendet sich, aber mein Pointer Scan findet nichts

Wenn ich davon ausgehe, dass deine Pointer und Offsets stimmen, dann ist bei dir glaube ich alles richtig und ich weiß nicht warum es nicht geht.

Was ich jetzt noch machen würde(wenn ich das spiel auch spielen würde):
OllyDBG - anti hack Warnung NOPen und dann mit find out what accesses den Pointer suchen - da müsste man dann aber evtl auch noch den Patcher fixen und Pakete simulieren. Ist mir jetzt erstmal zu viel - tut mir leid

[omer36]

ich weiß zwar nicht wo bei dir der fehler war, aber ich habs hier mal gemacht...

vllt brauchtest du auch einfach nur die "SetPrivilege("SeDebugPrivilege", 1)" zu setzten...

PHP Code:

#include "Pointer.au3"

SetPrivilege("SeDebugPrivilege", 1)

$pid = ProcessExists("TClient.exe")
$open = _MemoryOpen ($pid)


$Address = _MemoryModuleGetBaseAddress($pid, "TClient.exe") + 0x315224

Local $OffsetX[4]
$OffsetX[0]=0
$OffsetX[1]=0x338
$OffsetX[2]=0x6B0
$OffsetX[3]=0x84

Local $OffsetY[4]
$OffsetY[0]=0
$OffsetY[1]=0x338
$OffsetY[2]=0x6B0
$OffsetY[3]=0x8C

Local $OffsetZ[4]
$OffsetZ[0]=0
$OffsetZ[1]=0x338
$OffsetZ[2]=0x6B0
$OffsetZ[3]=0x88


AdlibRegister(_MemoryPointerWrite($Address, $open, $OffsetX, 3661.470459, 'FLOAT'))
AdlibRegister(_MemoryPointerWrite($Address, $open, $OffsetY, 558.9066162, 'FLOAT'))
AdlibRegister(_MemoryPointerWrite($Address, $open, $OffsetZ, 86.18725586, 'FLOAT'))


Func _MemoryModuleGetBaseAddress($iPID, $sModule)
    If Not ProcessExists($iPID) Then Return SetError(1, 0, 0)

    If Not IsString($sModule) Then Return SetError(2, 0, 0)

    Local   $PSAPI = DllOpen("psapi.dll")

    ;Get Process Handle
    Local   $hProcess
    Local   $PERMISSION = BitOR(0x0002, 0x0400, 0x0008, 0x0010, 0x0020) ; CREATE_THREAD, QUERY_INFORMATION, VM_OPERATION, VM_READ, VM_WRITE

    If $iPID > 0 Then
        Local $hProcess = DllCall("kernel32.dll", "ptr", "OpenProcess", "dword", $PERMISSION, "int", 0, "dword", $iPID)
        If $hProcess[0] Then
            $hProcess = $hProcess[0]
        EndIf
    EndIf

    ;EnumProcessModules
    Local   $Modules = DllStructCreate("ptr[1024]")
    Local   $aCall = DllCall($PSAPI, "int", "EnumProcessModules", "ptr", $hProcess, "ptr", DllStructGetPtr($Modules), "dword", DllStructGetSize($Modules), "dword*", 0)
    If $aCall[4] > 0 Then
        Local   $iModnum = $aCall[4] / 4
        Local   $aTemp
        For $i = 1 To $iModnum
            $aTemp =  DllCall($PSAPI, "dword", "GetModuleBaseNameW", "ptr", $hProcess, "ptr", Ptr(DllStructGetData($Modules, 1, $i)), "wstr", "", "dword", 260)
            If $aTemp[3] = $sModule Then
                DllClose($PSAPI)
                Return Ptr(DllStructGetData($Modules, 1, $i))
            EndIf
        Next
    EndIf

    DllClose($PSAPI)
    Return SetError(-1, 0, 0)

EndFunc 


[klavier22]

Und wie bist du an die Adressen / Offsets gekommen?

Bei mir beendet sich das Spiel wenn ich den Debugger von CE attache und der Pointerscan findet nichts...

Was genau bewirkt eig. das SetPrivilege(...)?

[omer36]

hier sieht man es eig recht gut:
ab 2:55

 Spoiler

bei mir dauerte das auch eine ganze weile, wenn ich die "pointer scan" funktion aufgerufen hatte...und da ich bei solchen sachen nicht grade der geduldigste bin, nahm ich als start wert einfach mal das:

 Spoiler

Originally Posted by Logtetsch

PHP Code:


Global $ModuleY = _MemoryModuleGetBaseAddress ($PID, "TClient.exe") + 0x00315224
Global $OffsetY[4]
$OffsetY[0] = 0
$OffsetY[1] = 0x338
$OffsetY[2] = 0x6B0
$OffsetY[3] = 0x84 


Bilder : Y-Koord

[klavier22]

ich hab den Pointer Scan komplett durchlaufen lassen (2x) und er hat nichts gefunden - wollte die Werte selber finden

Mich interessiert jetzt aber trotzdem noch, wie man an die Adressen kommt - ist ja in dem Video anders, dort kann er ja "find out what...", aber bei mir geht das ja nicht und der Pointer Scan streikt auch.