Read/WriteProcess Memory

[[uLow]NTX?!]

Guten tag, ich möchte bei einem spiel Via Read/writeprocessmemory dei value einer Addresse auf 1 bzw 0 abändern

Ich habe dazu auch die Pointer, jedoch will es nicht funktionieren und ich weiß nicht warum.

ich habe es auch schon mit VirtualprotectEx probiert.

Code:

PHP Code:

void Wallhack(bool enable){
    DWORD dw;
    DWORD addy1;
    DWORD addy2;
    DWORD addy3;
    DWORD a = 0;
    if(enable){ a = 1; }
    ReadProcessMemory(GetCurrentProcess(),(void*)0x7E3E20,(void*)addy1,4,&dw);
    ReadProcessMemory(GetCurrentProcess(),(void*)(addy1+0x8),(void*)addy2,4,&dw);
    ReadProcessMemory(GetCurrentProcess(),(void*)(addy2+0x680),(void*)addy3,4,&dw);
    ReadProcessMemory(GetCurrentProcess(),(void*)addy3,(void*)addy3,4,&dw);
    WriteProcessMemory(GetCurrentProcess(),(void*)addy3,(void*)a,4,&dw);
} 


Ich wäre sehr über Hilfe erfreut!

Mfg

NTX

[Padmak]

Originally Posted by NTX?!

jedoch will es nicht funktionieren und ich weiß nicht warum.

Das wissen wir auch nicht. Könntest du deinen Fehler bitte *etwas* weiter ausholend beschreiben, als nur "geht nicht"

€:
Probier mal statt (void*)(addy1 + 0x08) einfach (void*)((*(DWORD*)addy1) + 0x08) aus

Padmak

[snow]

1) Ist es Absicht, dass du GetCurrentProcess() nutzt? Hast du eine Dll oder eine Konsolenanwendung?
2) Dein Code mit dem ReadProcessMemory ist doch recht unübersichtlich, evtl. kannst du das ja mal in Assembly-Notation oder so aufschreiben, dann fallen einem meistens die Fehler eher auf.
3) Deine Adresse ist sicher gültig? Ist sie evtl. ein Offset, das du auf die BaseAddress aufrechnen musst?
4) Okay, VirtualProtectEx spricht für "von außen" modden. Joa, da brauchst du ein Handle zum Prozess. :/

Probier mal statt (void*)(addy1 + 0x08) einfach (void*)((*(DWORD*)addy1) + 0x08) aus

Da schmiert ihm im schlimmsten Falle das Programm ab, da wir hier mit den vielen Infos auch nicht sagen können, ob er jetzt in der Zielanwendung ist oder nicht. :/

[Padmak]

Wo du auch wieder Recht hast. Auf das GetCurrentProcess() hab ich gar nicht geachtet, ich dachte der wird schon wissen was er da tut
Bitte einfach mal sagen ob du eine DLL nutzt oder nicht, falls dem so wäre könntest du auch einfach memcpy nehmen

Padmak

[[uLow]NTX?!]

Originally Posted by snow911

1) Ist es Absicht, dass du GetCurrentProcess() nutzt? Hast du eine Dll oder eine Konsolenanwendung?
2) Dein Code mit dem ReadProcessMemory ist doch recht unübersichtlich, evtl. kannst du das ja mal in Assembly-Notation oder so aufschreiben, dann fallen einem meistens die Fehler eher auf.
3) Deine Adresse ist sicher gültig? Ist sie evtl. ein Offset, das du auf die BaseAddress aufrechnen musst?
4) Okay, VirtualProtectEx spricht für "von außen" modden. Joa, da brauchst du ein Handle zum Prozess. :/



Da schmiert ihm im schlimmsten Falle das Programm ab, da wir hier mit den vielen Infos auch nicht sagen können, ob er jetzt in der Zielanwendung ist oder nicht. :/

Zu 1) ja ist ein DLL, ist also absichtlich so.
Zu 2) Assembly-Notation ? Sorry höre ich das erste mal
Zu 3) Ja sie ist Gültig in CheatEngine Klappt alles Wunderbar
Zu 4) Ich weiß, nur war des "mein letzter" versuch

In übrigen versuche ich einen Wallhack auf Shrio2 (metin2 ) umzusetzen. Klappt in Ce auch wunderbar, nur an der Umsetzung in Code scheitert es.


€: Der obige "code"-Ausschnitt ging auch nicht.

Wenn niemand weiter einen Lösungsweg weiß, werde ichs einfach in ASM machen.

[Padmak]

Probier es mal so:

void Wallhack(bool enable)
{ 
    DWORD addy1; 
    DWORD addy2; 
    DWORD addy3; 
	
    addy1 = *(DWORD*)0x7E3E20;
    addy2 = *(DWORD*)addy1 + 0x08;
    addy3 = *(DWORD*)addy2 + 0x680;
    *(DWORD*)addy3 = (DWORD)enable;
}

Ich hab in Metin noch nie Wallhacks gemacht, ob es so stimmt kann ich also nicht sagen (ist btw Browsergeschrieben & ungetestet)

Padmak

[Dr. Coxxy]

im eigenen prozess rpm und wpm, bei euch hakts aber noch, oder?

void Wallhack(bool enable)
{
	*(**(DWORD***)((*(DWORD*)((*(DWORD*)0x7E3E20) + 0x8)) + 0x680)) = enable ? 1 : 0;
}

der fehler ist btw. dass du in rpm nix in einen buffer ausgibst, sondern den INHALT der variablen als void* castest (nein, ich weiß auch net wieso das noch keinem vorher aufgefallen ist....).

[Padmak]

Bei uns? Der einzige der es so machen wollte, war er selbst.
Den Code am Anfang hat sich glaub ich keiner so richtig angesehen, weil er offensichtlich falsch ist. Außerdem ist doch dein Code im Prinzip exakt der gleiche wie meiner, oder nicht?

Padmak

[Dr. Coxxy]

Originally Posted by Padmak

Bei uns? Der einzige der es so machen wollte, war er selbst.

jö, war vllt nen bissle blöd ausgedrückt, aber ihr habt ihn auch net wirklich direkt korrigiert

Den Code am Anfang hat sich glaub ich keiner so richtig angesehen, weil er offensichtlich falsch ist.

nö, falsch ist der nicht unbedingt, sollte auch theoretisch funzen wenn ers mitm buffer fixt.

Außerdem ist doch dein Code im Prinzip exakt der gleiche wie meiner, oder nicht?

nein, du hast einmal dereferenzieren vergessen, oder op hats 1x zuviel gemacht, bin mir da nicht so sicher, ob er weiß, was er da eigtl tut. (außerdem war dein post noch net da, als ich auf antworten geklickt habe, sonst hätte ichs korrigiert).

@Topic:
Ein screenshot von dem CE pointer wäre nett, dann könnten wir dir korrekten code geben, ansonsten einfach mal meinen code ausprobieren, wenn der nicht funzt, dann einmal

*(*(DWORD**)((*(DWORD*)((*(DWORD*)0x7E3E20) + 0x8)) + 0x680)) = enable ? 1 : 0;

[Padmak]

Ich hab eigentlich nur seinen Code "umgeschrieben", in Ermangelung eines CE-Screenshottes bzw. eigener Erfahrungen mit Wallhacks in Metin konnte ich ihn nicht weiter korrigieren.
Außerdem stünde dem TE immer noch Debugging als Unterstützung zur Seite, davon könnte er auch Gebrauch machen, um zu identifizieren bis zu welchem Level was funktioniert etc.

Padmak

[Dr. Coxxy]

Originally Posted by Padmak

Ich hab eigentlich nur seinen Code "umgeschrieben",

wenn mein hirn von dem pointermist nicht schon vollkommen verkocht ist (was gut sein kann), hast du die zeile

ReadProcessMemory(GetCurrentProcess(),(void*)addy3,(void*)addy3,4,&dw);

vergessen.

[Padmak]

Ähm.. kann natürlich sein, dass ich mich vertu, aber ist das nicht "*(DWORD*)addy3"?
Kann natürlich absolut sein, dass das falsch ist.. so sonderlich gut kann ich das au nich

Padmak

[[uLow]NTX?!]

nagut soweit hat bisher nix geklappt :/ ich werde des dann über ASM lösen..

Damals wo ich mit C# gearbeitet habe möchte ich ASM nie, jeze mag ich des Pointer gedönse nicht xd

[Dr. Coxxy]

Originally Posted by NTX?!

nagut soweit hat bisher nix geklappt :/ ich werde des dann über ASM lösen..

Damals wo ich mit C# gearbeitet habe möchte ich ASM nie, jeze mag ich des Pointer gedönse nicht xd

poste einfach einmal nen screenshot vom CE pointer, dann können wir dir auch helfen...

[[uLow]NTX?!]