GetModuleBaseAddress()

[Bl@ze!]

Since I'm downloading the 5GB patch and I update my projects I've grabbed out an old function I used in AION to get the module address of their Game.dll to get relative offsets working.

Due that Blizzard activated ASLR we need to have relative addresses. If you find addresses post them with an image base of 0x1000 and you can add that address with your base address of WoW.exe.

Here is a code snippet how to get the base address (written in C).



Basic example: myMagicValue = GetModuleBaseAddress(processID, "wow.exe") + 0xBEEF.

Edit: And yes. It's also possible in AutoIT to do that stuff. But I haven't got a code snippet right now for you.

[Lanak]

Link = Weiße Seite ?

[Ende!]

Originally Posted by Lanak

Link = Weiße Seite ?

Btw, ist das hier eigentlich die richtige Section für sowas?

[Bl@ze!]

Keine Ahnung, dachte mir nur, die Leute, die sich ihre Hacks etc. entwickeln schauen hier rein

[Littledagger]

Kann man auch als normal sterblicher helfen?

[Bl@ze!]

Wobei möchtest du denn helfen? Eigentlich sollte der Thread schon eine Hilfe für die "normal - sterblichen" sein.

[Littledagger]

achso xD dachte du brauchst irgendwelche Adressen^^

[Bl@ze!]

Ja das auch, aber die besorge ich mir schon selber. Hier gings nur um eine Kurznleitung, wie man mit der aktuellen Änderung die Adressen richtig ausließt. ;-)

[deestruct]

bei mir funktioniert das blos so



("Ende!"s code etwas abgeändert)

[Ende!]

Originally Posted by deestruct

bei mir funktioniert das blos so



("Ende!"s code etwas abgeändert)

Das ist nicht mein Code, ich habe nur den Link fixed.



Das ist meine Die von Unknown wird vmtl einige Probleme machen, weil der String in der MODULEENTRY32 Struktur ein WCHAR String ist und der erste gefundene Eintrag wegen der while-Schleife übersprungen wird.

Edit: Sehe gerade, dass er oben schon die von mir verbesserte Funktion reineditiert hat, falls euch das jetzt ein wenig verwirren sollte ;p

Edit 2: Sehe ebenfalls gerade, dass ich da wohl noch einen Fehler reingebaut habe, also am besten die Funktion weiter oben in diesem Post hier verwenden *hust*

[deestruct]

oke dann hald nicht dein code, aber aufjedenfall den den du gepostet hast :P
trotzdem funzt iwie nur der code den ich in meinem post verlinkt habe..
kann aber eig nicht sein? oO

[kagga]

Was bringt das denn?

[deestruct]

das bringt das du weiterhin memoryreading in wow betrieben kannst....

[Endecs]

Vb.net


C#

[rEdoX]

Genial, damit eröffnen sich einem ja ganz ungeahnte Möglichkeiten (Goldhack, GM-Hack, Dupen, Server Downen)