[Help] C++ YangDrop Dll

[~Dezion~]

Guten morgen E*Pvp Community,
Ich wollte mir gestern eine kleine Dll erstellen, die ununterbrochen Yang droppt.
Die Dll lies sich wunderbar compilen, doch als ich die dann injectet hatte, wurde 1 Yanghäufchen gedroppt kurz dannach kaam eine Errormeldung (An exception (C0000005) occurred during DllEntryPoint or DllMain in module c:\dokumente und einstellungen\name\desktop\project1.dll)

Hier mein Source :

#include <vcl.h>
#include <windows.h>
#pragma hdrstop

#pragma argsused

void DropYang(DWORD yang)
{
	DWORD dwDropYang = 0x0041DF50;
	__asm
	{
		MOV ECX,DWORD PTR DS:[0x5F1D34]
		PUSH yang
		PUSH 0
		CALL dwDropYang
	}
}

int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long _Reason, void* lpReserved)
{
	if(DLL_PROCESS_ATTACH == _Reason)
	{
		while(1==1)
		{
			DropYang(1);
		}
	}
	return 0;
}

Was mache ich falsch?
PS : Ich benutze den C++Builder von RAD.
Lg Dez~

[bloodx]

In DLL_PROCCESS_ATTACH. Würde ich lieber CreateThread( null, 0, dropyangthread, Null, 0); einfügen kp obs genau richtig so ist schreib it handy und dann halt. DWORD WINAPI dropyangthread(LPVOID Args) { while(true){DropYang(1);}} ist aufjedefall besser.

[~Dezion~]

Wäre dir sehr dankbar wenn du es mir besser erklären würdest - wie gesagt bin blutiger Anfänger.
Aber ein Thx bekommst du aufjedenfall :P
Lg Dez~

[bloodx]

#include <vcl.h>
#include <windows.h>
#pragma hdrstop

#pragma argsused

void DropYang(DWORD yang)
{
	DWORD dwDropYang = 0x0041DF50;
	__asm
	{
		MOV ECX,DWORD PTR DS:[0x5F1D34]
		PUSH yang
		PUSH 0
		CALL dwDropYang
	}
}

DWORD WINAPI YangDropThread(LPVOID Args)
{
while(true){
DropYang(1);
}
}
int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long _Reason, void* lpReserved)
{
	if(DLL_PROCESS_ATTACH == _Reason)
	{
		CreateThread( 0, NULL, YangDropThread, NULL, 0, NULL);
	}
	return 0;
}

Finde es so viel besser oO du erstellst halt einen Thread für YangDrop ist besser aufjedenfall..

wenn du fragen hast frag hier oder MSDNS

[~Dezion~]

Hmm wenn ich die Dll injecte stürtzt Metin ab ._.
Both injection-methods failed !
(RemoteLoadLibrary ans Detourlinjection)
YangDroper.dll -> metin.exe
Target ist protectet? err:0

Lg Dez~

[Ende!]

Sicher, dass in DropYang alles korrekt ist? Hast du das irgendwo kopiert? Eventuell ist es nach dem Call noch nötig den Stack aufzuräumen (add esp, 0x8). Kommt drauf an, ob die Funktion das selber tut oder nicht.

[~Dezion~]

Originally Posted by Ende!

Sicher, dass in DropYang alles korrekt ist? Hast du das irgendwo kopiert? Eventuell ist es nach dem Call noch nötig den Stack aufzuräumen (add esp, 0x8). Kommt drauf an, ob die Funktion das selber tut oder nicht.

Hab es einfach direkt aus OllyDBG koppiert.
Ich versuch es mal mit ADD ESP, 0x8
Lg Dez~

EDIT : Jetzt werden ~7 Häufchen Yang gedropt und anschliesend kommt eine Errormeldung (Die selbewie im ersten Post)

[SmackJew]

Du bist in der Lage Funktionen im Client zu lokalisieren, aber schaffst es nicht dein Programm zu debuggen? Mhmmmm...

[~Dezion~]

Das Problem ist behoben ^^
Ich hatte eine Funktion übersehen direkt unter dem eigentlichen YangDrop.
Kann geclosed werden, thx an alle die geholfen haben!
Lg Dez~

[MrSm!th]

Originally Posted by ~Dezion~

Guten morgen E*Pvp Community,
Ich wollte mir gestern eine kleine Dll erstellen, die ununterbrochen Yang droppt.
Die Dll lies sich wunderbar compilen, doch als ich die dann injectet hatte, wurde 1 Yanghäufchen gedroppt kurz dannach kaam eine Errormeldung (An exception (C0000005) occurred during DllEntryPoint or DllMain in module c:\dokumente und einstellungen\name\desktop\project1.dll)

Hier mein Source :

#include <vcl.h>
#include <windows.h>
#pragma hdrstop

#pragma argsused

void DropYang(DWORD yang)
{
	DWORD dwDropYang = 0x0041DF50;
	__asm
	{
		MOV ECX,DWORD PTR DS:[0x5F1D34]
		PUSH [COLOR="Red"][yang][/COLOR]
		PUSH 0
		CALL dwDropYang
	}
}

int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long _Reason, void* lpReserved)
{
	if(DLL_PROCESS_ATTACH == _Reason)
	{
		while(1==1)
		{
			DropYang(1);
		}
	}
	return 0;
}

eigentlich sollte es so heißen.

wenn nicht, bitte korrigieren, mich verwirren lokale variablen bei inline asm immer

Originally Posted by ~Dezion~

Wäre dir sehr dankbar wenn du es mir besser erklären würdest - wie gesagt bin blutiger Anfänger.
Aber ein Thx bekommst du aufjedenfall :P
Lg Dez~

für solche ist das aber gar nichts

[SmackJew]

Originally Posted by MrSm!th

eigentlich sollte es so heißen.

wenn nicht, bitte korrigieren, mich verwirren lokale variablen bei inline asm immer

Nein, [x] ist in dem Fall wie eine Dereferenzierung und würde auf den Wert an Adresse x zugreifen.

[MrSm!th]

jop schon klar.
und soweit ich weiß, greift man doch so auf variablen per asm zu oder nicht?
nur der variablenname müsste doch nur die adresse bedeuten.

ich muss zb. folgendes machen

__asm mov [abc], 5;

um 5 in abc zu bekommen.

[ms​]

int global = 0;
int global2 = 0;


int _tmain(int argc, _TCHAR* argv[])
{
	int local = 0;
	int local2 = 0;
	__asm
	{
		mov global, 1
		mov [global2], 1
		mov local, 1
		mov [local2], 1
	}
	printf("global:%d\nglobal2:%d\nlocal:%d\nlocal2:%d\n", global, global2, local, local2);
	system("PAUSE");
	return 0;
}

unter Visual C++

global:1
global2:1
local:1
local2:1
Press any key to continue . . .

Scheint wohl keinen Unterschied zu machen.


btw, SmackJew = schlurmann? ;O

[MrSm!th]

Hm, welche VS Version nutzt du denn?
Ich weiß nicht mehr recht, aber ich meine mich erinnern zu können, dass ich für die Version ohne [] mal nen Compilerfehler bekam.

Hast du es denn auch umgekehrt versucht? Dass du die Quelle einmal mit und einmal ohne [] nutzt? Würde man es dann wirklich als Pointer nutzen, müsste es ja bei der Version mit [] crashen oder nix passieren, da man ja auf Adresse 0x1 zugreifen würde...

int local1 = 1;
__asm mov eax, [local1];

Falls es schlurmann ist, willkommen zurück ;O

[ms​]

2010 Ultimate

int *global = new int(0);
int *global2 = new int(0);


int _tmain(int argc, _TCHAR* argv[])
{
	__asm
	{
		mov global, 1
		mov [global2], 1 
	}
	printf("global:%d\nglobal2:%d\n", global, global2);
	system("PAUSE");
	return 0;
}

Edit: Beide Pointer werden auf 1 gesetzt, nicht die Variable, auf die gezeigt wird.