Опять про лоадер....
У меня возник вопрос как на ASM(на крайний случай на Delphi) написать лоадер который искал бы нужный байт в заданном диапазоне адресов. Я просмотрел все темы про создание лоадеров вручную, но там написано только как патчить байт по фиксированному адресу.

P.S. Мне такой лоадер нужен не из-за DMA, а из-за того что хочу написать лоадер подходящий для разных версий проги.

| Сообщение посчитали полезным:

А ReadProcessMemory не подойдет...

Типа читаешь в буфер ReadProcessMemory
Ищешь нужный байт, потом WriteProcessMemory

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Только искать не байт а синг. а то промахнутся легко.

| Сообщение посчитали полезным:

ReadProcessMemory или InjectLibrary(это не API, а название функции у Рихтера, тогда обращение просто через указатели)

| Сообщение посчитали полезным:

Step
ReadProcessMemory - ЛОЛ

MSDN:

ReadProcessMemory
The ReadProcessMemory function reads data from an area of memory in a specified process. The entire area to be read must be accessible, or the operation fails.
BOOL ReadProcessMemory(
HANDLE hProcess,
LPCVOID lpBaseAddress,
LPVOID lpBuffer,
SIZE_T nSize,
SIZE_T* lpNumberOfBytesRead
);

| Сообщение посчитали полезным:

xDriver
1. Выбирай выражения.
2. Читай внимательней. Речь об InjectLibrary. Хотя если ты найдёшь её в MSDN...
3. Где ты такой умный взялся?

| Сообщение посчитали полезным:

Step
1) Какие выражения ? (конкректно).

2) Тогда пиши нормально ReadProcessMemory или InjectLibrary(это не API,

3) выбирай выражения

| Сообщение посчитали полезным:

Что за флуд?

| Сообщение посчитали полезным:

Можно пожалуйста кусками кода, а не отдельными API

| Сообщение посчитали полезным:

Veliant пишет:
Можно пожалуйста кусками кода, а не отдельными API
Может уже готовый написать, чего уж там?

| Сообщение посчитали полезным:

самый простой способ - при помощи ReadProcessMemory в буфер грузишь достаточно большой кусок кода, ищешь в нём, не нашёл - грузишь ещё и т.д.
если прога не пакована, то можно вообще сначала смапить файл, в нём всё найти, перевести в VA, а потом уж с готовыми данными патчить процесс в памяти.

-----
EnJoy!

| Сообщение посчитали полезным:

[code]
MOV ESI, [откуда ищем]
CLD
MOV ECX, 2h --->сколько байт для сравнения
MOV EDI, [что ищем]
REPE CMPSB --->сравниваем результаты
[/code]
Все это использовать с ReadProcessMemory и все можно найти

| Сообщение посчитали полезным:

спасибо

| Сообщение посчитали полезным: