[Memory read] Baseadresse mit Script rausfinden?

[jacky919]

Poste mal die Implementierung der _MemoryModuleGetBaseAddress Funktion.

[Masterscripter]

Func _MemoryModuleGetBaseAddress($iPID, $sModule)
    If Not ProcessExists($iPID) Then Return SetError(1, 0, 0)

    If Not IsString($sModule) Then Return SetError(2, 0, 0)

    Local   $PSAPI = DllOpen("psapi.dll")

    ;Get Process Handle
    Local   $hProcess
    Local   $PERMISSION = BitOR(0x0002, 0x0400, 0x0008, 0x0010, 0x0020) ; CREATE_THREAD, QUERY_INFORMATION, VM_OPERATION, VM_READ, VM_WRITE

    If $iPID > 0 Then
        Local $hProcess = DllCall("kernel32.dll", "ptr", "OpenProcess", "dword", $PERMISSION, "int", 0, "dword", $iPID)
        If $hProcess[0] Then
            $hProcess = $hProcess[0]
        EndIf
    EndIf

    ;EnumProcessModules
    Local   $Modules = DllStructCreate("ptr[1024]")
    Local   $aCall = DllCall($PSAPI, "int", "EnumProcessModules", "ptr", $hProcess, "ptr", DllStructGetPtr($Modules), "dword", DllStructGetSize($Modules), "dword*", 0)
    If $aCall[4] > 0 Then
        Local   $iModnum = $aCall[4] / 4
        Local   $aTemp
        For $i = 1 To $iModnum
            $aTemp =  DllCall($PSAPI, "dword", "GetModuleBaseNameW", "ptr", $hProcess, "ptr", Ptr(DllStructGetData($Modules, 1, $i)), "wstr", "", "dword", 260)
            If $aTemp[3] = $sModule Then
                DllClose($PSAPI)
                Return Ptr(DllStructGetData($Modules, 1, $i))
            EndIf
        Next
    EndIf

    DllClose($PSAPI)
    Return SetError(-1, 0, 0)

EndFunc

[jacky919]

Was ist denn @error nach dem Aufruf der Funktion?

[Masterscripter]

Wenn beim Öffnen des Prozesses kein Fehler auftritt, dann macht er weiter. Das bedeutet das. Also wenn jetzt beispielsweise der Prozess noch nicht gestartet wurde, dann liest er auch nicht, weil eben ein Fehler aufgetreteten ist. Und wenn der Prozess vorhanden ist und kein Fehler auftritt, dann macht er weiter.

[jacky919]

Nein ich meine:

PHP Code:

#RequireAdmin
#include <NoMadMemory.au3>

HotKeySet("{F1}", "_Read")

$PID = ProcessExists("aion.bin")
If $PID > 0 Then
    $Handle = _MemoryOpen($PID)
    $Address = _MemoryModuleGetBaseAddress(ProcessExists("aion.bin"), "Game.dll")
    MsgBox(0, "error", @error)
    $Address = "0x" & Hex($Address + Dec("9C01C"))
    Dim $Offset[2] = [0,0x4]
Else
    Exit
EndIf

While True
    Sleep(10)
WEnd

Func _Read()
    $Read = _PointerRead($Address, $Handle, $Offset, "float")
    MsgBox(0, "", $Read[1])
EndFunc 


[Masterscripter]

MsgBox(0, "error", @error)

Das steht doch garnich in meinem Script.

[jacky919]

Deswegen sollst du es ja ausprobieren und mir sagen was ausgegeben wird

[Masterscripter]

Okay habs ausprobiert und dann kommt die Meldung:

"Error"

und in der Msgbox steht -1

[jacky919]

Das Modul scheint nicht gefunden worden zu sein.

Func _MemoryModuleGetBaseAddress($iPID, $sModule)
    If Not ProcessExists($iPID) Then Return SetError(1, 0, 0)

    If Not IsString($sModule) Then Return SetError(2, 0, 0)

    Local   $PSAPI = DllOpen("psapi.dll")

    ;Get Process Handle
    Local   $hProcess
    Local   $PERMISSION = BitOR(0x0002, 0x0400, 0x0008, 0x0010, 0x0020) ; CREATE_THREAD, QUERY_INFORMATION, VM_OPERATION, VM_READ, VM_WRITE

    If $iPID > 0 Then
        Local $hProcess = DllCall("kernel32.dll", "ptr", "OpenProcess", "dword", $PERMISSION, "int", 0, "dword", $iPID)
        If $hProcess[0] Then
            $hProcess = $hProcess[0]
        EndIf
        MsgBox(0, "process", "Process Handle = " & $hProcess[0])
    EndIf

    ;EnumProcessModules
    Local   $Modules = DllStructCreate("ptr[1024]")
    Local   $aCall = DllCall($PSAPI, "int", "EnumProcessModules", "ptr", $hProcess, "ptr", DllStructGetPtr($Modules), "dword", DllStructGetSize($Modules), "dword*", 0)
    If $aCall[4] > 0 Then
        Local   $iModnum = $aCall[4] / 4
        Local   $aTemp
        $sModules = ""
        For $i = 1 To $iModnum
            $aTemp =  DllCall($PSAPI, "dword", "GetModuleBaseNameW", "ptr", $hProcess, "ptr", Ptr(DllStructGetData($Modules, 1, $i)), "wstr", "", "dword", 260)
            $sModules &= $aTemp[3] &  @crlf
            If $aTemp[3] = $sModule Then
                DllClose($PSAPI)
                Return Ptr(DllStructGetData($Modules, 1, $i))
            EndIf
        Next
        MsgBox(0, "modules", $sModules)
    EndIf

    DllClose($PSAPI)
    Return SetError(-1, 0, 0)

EndFunc

Guck mal was so ausgegeben wird und ob auch dein Modul ausgegeben wird.

[Masterscripter]

Okay. Tut mir leid, aber ich weiß nicht genau was ich jetzt machen soll. Wie meinst du das?

[jacky919]

Ich habe ein wenig was an der _MemoryModuleGetBaseAddress verändert. Probier sie mal aus und berichte ir von den Ausgaben

[Masterscripter]

Hmm also jetzt kommt ne Fehlermeldung:



Uploaded with

[jacky919]

Dann haben wir unseren Schuldigen gefunden

PHP Code:

Local $hProcess = DllCall("kernel32.dll", "ptr", "OpenProcess", "dword", $PERMISSION, "int", 0, "dword", $iPID) 


DllCall sollte ein Array zurückgeben. Das erste Element ist der Rückgabewert der Funktion, die mit DllCall aufgerufen wurde. Folglich, davon ausgegangen, dass nicht auf das erste Element zugegriffen werden kann, ist etwas schief gegangen.

[Masterscripter]

Hmm okay. Und was nun? Gibt es irgendeine andere Möglichkeit?

[jacky919]

Lass dir mal @error nach dem Aufruf ausgeben.