Трейнер с инъекцией кода

Сейчас на форуме: asfa, bartolomeo, _MBK_ (+7 невидимых)

Посл.ответ	Сообщение
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 14 ноября 2011 13:43 · Личное сообщение · #1 есть такой код: Code: function InjectLibraryAPI(lpProcessID: Cardinal; lpDllname: String): LongBool; var hProc: Cardinal; oAlloc: Pointer; cWPM: Cardinal; hRemThread: Cardinal; begin result := false; SetLastError(ERROR_SUCCESS); hProc := OpenProcess(PROCESS_ALL_ACCESS, false, lpProcessID); // открываем процесс if hProc <> 0 then begin oAlloc := VirtualAllocEx(hProc, 0, length(lpDllname), MEM_COMMIT, PAGE_EXECUTE_READWRITE); // если существует выделяем память в процессе if oAlloc <> nil then begin if WriteProcessMemory(hProc, oAlloc, PChar(lpDllName), length(lpDllName), cWPM) = true then begin // если получилось выделить, то копируем туда содержимое своей DLL CreateRemoteThread(hProc, nil, 0, GetProcAddress(GetModuleHandle('kernel32.dll'), 'LoadLibraryA'), oAlloc, 0, hRemThread); // создаем удаленный поток, по адресу kernel32.dll -> LoadLibraryA, чтобы подгрузить DLL средствами WinAPI, в чужом процессе if GetLastError = ERROR_SUCCESS then result := true; end; end; end; CloseHandle(hProc); // закрываем Handle процесса end; Все теперь получилось, вопрос другой теперь, как мне можно вызывать функции игры из программы? Допустим есть адрес функции которая дает игроку деньги, как мне ее вызвать из чужого пространства, ну и что-бы игрок получил оружие. Вот как вызвать?

yanus0 Ранг: 137.9 (ветеран), 45thx Активность: 0.08↘0 Статус: Участник	Создано: 14 ноября 2011 14:11 · Личное сообщение · #2 VintProg нужен прототип функции, то есть с какими параметрами она вызывается, что передается. Может лучше изменить функцию, так, чтобы она давала много денег или не убирала. Копай Cheat Engine, ее исходники есть полностью, бери не хочу....
VintProg Ранг: 5.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 14 ноября 2011 15:22 · Личное сообщение · #3 Можно все по подробней, так как это все таки чужой процесс...
yanus0 Ранг: 137.9 (ветеран), 45thx Активность: 0.08↘0 Статус: Участник	Создано: 14 ноября 2011 15:50 · Личное сообщение · #4 VintProg http://www.wasm.ru/series.php?sid=8
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 14 ноября 2011 19:33 · Личное сообщение · #5 VintProg пишет: Вот как вызвать? --> Вот так <-- А если серьёзно - код, который вы привели - базовый для простейшего инжекта. Далее у вас внутри чужого процесса либа, которая может вызывать всё, что душе угодно, потому что этот чужой для вас процесс теперь для неё свой. А вот как вызвать - это надо реверсить игру. ----- Stuck to the plan, always think that we would stand up, never ran.
RSI Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник	Создано: 14 ноября 2011 23:57 · Личное сообщение · #6 Если ты знаешь адрес нужной тебе функции, принимаемые и возвращаемы значения, то простейший пример вызова чужой функции из своей длл будет таким typedef DWORD (WINAPI *ProtoFun)( DWORD a, DWORD b, DWORD c); ProtoFun f = (ProtoFun)0x401000; DWORD result = f( 0, 1, 2 ); но придется правильно подобрать прототип функции, а так же учесть кто выравнивает стек.

Для печати