[c++] no operation

DreamStyler · 10/12/2011, 20:38

Heyho Leute! Ich habe mir ein paar adressen mit meinem disassembler rausgesucht und wollte diese durch "nop" ersetzen? Jedoch weiß ich nicht, wie das geht, bzw. funktioniert meine Idee nicht. Ich hatte diese:

void ItemTake()
{
HWND hWinampAL = FindWindow(NULL,"METIN2");
WriteProcessMemory(hWinampAL, (LPVOID)0x0044AAA2, (LPCVOID)0x90, 1, NULL);
}
Diese Funktion sollte doch eigentlich die nop (0x90) einsetzen, jedoch funktioniert dies nicht. Compilen funktioniert, daran liegt es nicht.

Fg

KingClem™ · 10/12/2011, 20:46

Lösung aus der WR Scene:
Credits => Weiß ich nicht mehr xD is schon jahre pbl.

Code:

void* ASM( void* pvAddress, const void* pvBuffer, size_t stLen )
{
MEMORY_BASIC_INFORMATION mbi;
VirtualQuery( pvAddress, &mbi, sizeof( mbi ) );
VirtualProtect( mbi.BaseAddress, mbi.RegionSize, PAGE_EXECUTE_READWRITE, &mbi.Protect );
void* pvRetn = memcpy( pvAddress, pvBuffer, stLen );
VirtualProtect( mbi.BaseAddress, mbi.RegionSize, mbi.Protect, &mbi.Protect );
FlushInstructionCache( GetCurrentProcess( ), pvAddress, stLen );
return pvRetn;
}
ASM((void*)0x0044AAA2,(PBYTE)"\x90",1);

Medix · 10/12/2011, 20:51

Quote:

=> No Respect <=

C&P Coder

aber selber kräftig c&p machen. you're awesome
zudem was soll er mit deinem code anfangen? Sein code sieht mir nicht nach dll injection aus

@DreamStyler

Du brauchst einen handle zum process nicht den handle vom fenster.

DreamStyler · 10/12/2011, 21:25

Quote:

Originally Posted by Medix

aber selber kräftig c&p machen. you're awesome
zudem was soll er mit deinem code anfangen? Sein code sieht mir nicht nach dll injection aus

@DreamStyler

Du brauchst einen handle zum process nicht den handle vom fenster.

Vielen Dank! Jedoch wird mir nicht wirklich klar, wie ich ein handle vom Prozess erzeugen kann. Kannst du mir helfen?

Fg

Medix · 10/12/2011, 21:52

MrSm!th · 10/13/2011, 14:30

Ist die Instruction, die du überschreibst auch nur ein Byte lang?

~~ms~~ · 10/13/2011, 14:44

Quote:
Originally Posted by DreamStyler
Code:
WriteProcessMemory(hWinampAL, (LPVOID)0x0044AAA2, (LPCVOID)0x90, 1, NULL);

Ich meine, dass das so nicht geht.

Code:

char c = 0x90;
WriteProcessMemory(hWinampAL, (LPVOID)0x0044AAA2, &c, 1, NULL);

MrSm!th · 10/13/2011, 22:00

Exakt, so wie es da steht, würde an Adresse 0x90 gelesen werden, was eine Exception verursachen würde.

Der Fehler wird seltsamerweise häufig besonders im Bereich von Warrock Hacking gemacht, dass einfach mal ein fester Wert in nen Pointer gecasted wird oder dass die Adresse von nem festen Wert versucht wird, zu übergeben.

Tyrar · 10/13/2011, 23:58

evtl. wäre noch VirtualProtectEx nötig, denke dass WirteProcessMemory das nicht von selbst erledigt

~~ms~~ · 10/14/2011, 13:21

Quote:

Originally Posted by HeavyHacker

evtl. wäre noch VirtualProtectEx nötig, denke dass WirteProcessMemory das nicht von selbst erledigt

Ich denke doch.

Threk · 10/14/2011, 20:51

WirteProcessMemory erledigt das schon selbst, daher wird VirtualProtect/unprotect nicht benötigt^^
Musste man sich nicht Debug Rechte holen, wenn man mit RPM arbeitet( Openprocess) ?

Habe in letzter Zeit nur noch injected gearbeitet :x

//Edit:
Wie auf msdn steht:

Code:

hProcess [in]

    A handle to the process memory to be modified. The handle must have PROCESS_VM_WRITE and PROCESS_VM_OPERATION access to the process.

Für Processopen siehe:

MrSm!th · 10/14/2011, 22:56

Nein, mit Write oder ALL_ACCESS ist es was Rechte angeht getan.