как сделать патч, загруженного в память процесса, чтобы находил значения строки '78 77 65' и менял их на значения '70 72 65'? тоже самое как в ArtMoney...

| Сообщение посчитали полезным:

CreateProcessA
OpenProcess
VirtualProtect
WriteProcessMemory
CloseHandle

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

Юзай готовые патчеры, Dup2 например (там есть serch & replace патч памяти) или Yoda Process Patcher
Flint пишет:
CreateProcessA
OpenProcess
VirtualProtect
WriteProcessMemory
CloseHandle
так бы fdiller пытался сделать, если бы постил свой топик в разделе "Програмирование" ))

-----
все багрепорты - в личные сообщения

| Сообщение посчитали полезным:

HandMill пишет:
Юзай готовые патчеры, Dup2 например (там есть serch & replace патч памяти)
нужно чтобы вначале программа была загружена и потом патчить... в dup2 лоадер только создается

| Сообщение посчитали полезным:

fdiller пишет:
нету там патч памяти уже юзал
Search & Replace- а это чё такое?Найти и заменить-тошто тебе как раз и нужно.Или мы тебя не так поняли?

| Сообщение посчитали полезным:

Djeck пишет:
Search & Replace- а это чё такое?Найти и заменить-тошто тебе как раз и нужно.Или мы тебя не так поняли?
да патч создается, но тока он патчит программу не загруженную... если загружена , то ошибку выдает патч... как сделать, чтобы загруженную пропатчить?

| Сообщение посчитали полезным:

Дык для этого нужны лоадеры. =)

| Сообщение посчитали полезным:

fdiller пишет:
да патч создается, но тока он патчит программу не загруженную
Парни может я чё перекурил и давно не пользовался DUP,но помойму для того,чтобы просто пропатчить программу(не загруженную) там существует offset patch,а патч в процессе как раз и есть Search & Replace???А может я и загнался!!!

| Сообщение посчитали полезным:

fdiller
Как тебе здесь сказали, тебе нужен лоадер, а не патч.
В нете много исходников, поищи, а если нужно готовое решение, то юзой t.p.e. aka tola's patching engine,
ну или на кройняк Yoda Process Patcher.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

fdiller пиши лоадер. Ставь хук на какой нибуть апик, а потом ищи и патч.

Вот тебе готовая --> процедура <--

| Сообщение посчитали полезным:

Если нада пропатчить прям после запуска, то делай типа этого(delphi):
var
WIN,PID,TID,HND : integer;
WRT,Poke,addr : cardinal;
poke:=$657270; //нада писать наоборот
addr = $;//адрес
WIN := FindWindow(nil,'йа окно');
GetWindowThreadProcessId(WIN,@PID);
HND := OpenProcess(PROCESS_ALL_ACCESS,False,PID);
virtualprotectex(HND,ptr(addr),2,PAGE_READWRITE,WRT); // если нада
WriteProcessMemory(HND,ptr(addr),@poke,3,WRT);
closehandle(HND);

| Сообщение посчитали полезным:

ValdikSS пишет:
WIN := FindWindow(nil,'йа окно');
GetWindowThreadProcessId(WIN,@PID);

зачем так извращаться, не проще ли самому запустить процесс?

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Да исходников и так валом, ребята, что тут писать то? Человек просто скорее всего не умеет пользоваться патчерами, а писать свой лоадер для него помоему очень тяжело, вот тому подтверждение:

fdiller пишет:
Djeck пишет:
Search & Replace- а это чё такое?Найти и заменить-тошто тебе как раз и нужно.Или мы тебя не так поняли?
да патч создается, но тока он патчит программу не загруженную... если загружена , то ошибку выдает патч... как сделать, чтобы загруженную пропатчить?

Search & Replace для ЛОАДЕРА нельзя что ли подручными средствами Dup'а сделать уже или тебе нужны скриншоты и видеоролик?

-----
все багрепорты - в личные сообщения

| Сообщение посчитали полезным:

Имхо тема топега уже исчерпала себя, на вопрос ответили уже.
fdiller
Или пиши сам лоадер, или юзой какой нить генератор лоадеров.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

ValdikSS пишет:
Если нада пропатчить прям после запуска, то делай типа этого(delphi):
var
WIN,PID,TID,HND : integer;
WRT,Poke,addr : cardinal;
poke:=$657270; //нада писать наоборот
addr = $;//адрес
WIN := FindWindow(nil,'йа окно');
GetWindowThreadProcessId(WIN,@PID);
HND := OpenProcess(PROCESS_ALL_ACCESS,False,PID);
virtualprotectex(HND,ptr(addr),2,PAGE_READWRITE,WRT); // если нада
WriteProcessMemory(HND,ptr(addr),@poke,3,WRT);
closehandle(HND);
тогда как сделать, чтобы находил все адреса строки '78 77 65'

| Сообщение посчитали полезным:

fdiller пишет:
тогда как сделать, чтобы находил все адреса строки '78 77 65'
через ReadProcessMemory

| Сообщение посчитали полезным:

v0id2k пишет:
Или пиши сам лоадер, или юзой какой нить генератор лоадеров.
Только этих два варианта и есть.
Если не можешь или не хочешь писать свой лоадер, воспользуйся готовыми решениями, например DUP2, позволяющей найти определенные байты и заменить их, причем даже в запакованной проге. Есть и масса других решений, а также примеры сырцов на всех языках, наверное. Просто скачай готовый пример и посмотри как реализуется.
Вот и все, ничего другого тебе тут не посоветуют.

-----
Программист SkyNet

| Сообщение посчитали полезным:

Или договаривайся с кем-то чтоб тебе написал...

| Сообщение посчитали полезным:

fdiller
Если вы кодите на делфе, то в аттаче лоадер, измените как нужно и скомпелируйте.

d4ad_26.07.2007_CRACKLAB.rU.tgz - loader.dpr

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Вот уж и растянули тему. Что тут говорить, не умея писать программ можно и не браться за взлом. Потому что в этом деле не всегда подходит стандартный инструмент,а писать приходится самому.

| Сообщение посчитали полезным:

v0id2k пишет:
Если вы кодите на делфе, то в аттаче лоадер, измените как нужно и скомпелируйте.
ну это опять почти тоже самое, что ValdikSS давал... нет процедуры , которая переберет все байты и найдет строки от начала, загруженного процесса в память до конца

| Сообщение посчитали полезным:

fdiller пишет:
нет процедуры , которая переберет все байты и найдет строки от начала, загруженного процесса в память до конца
Сами допешите, в чем проблема то?

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

v0id2k пишет:
Сами допешите, в чем проблема то?
еслиб знал я здесь бы не писал

| Сообщение посчитали полезным:

ни dup2 ни другие не подходят ... т.е. это только надо писать самому

| Сообщение посчитали полезным:

fdiller
Как я понял нужен лоадер, который бы запускал нужный процесс и находил значение строки по адресу $хххххххх и менял его на значение строки по адресу $yyyyyyyy, так?

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

v0id2k пишет:
Как я понял нужен лоадер, который бы запускал нужный процесс и находил значение строки по адресу $хххххххх и менял его на значение строки по адресу $yyyyyyyy, так?
нет ... как найти адрес процесса, загруженного в память, с которого искать и адрес до которого искать ?
чтобы зацыклить перебор байтов

| Сообщение посчитали полезным:

лоадер написал... Спасибо кто отозвался!

| Сообщение посчитали полезным:

Hellspawn
зачем так извращаться, не проще ли самому запустить процесс?

Ему ж нада пропатчить когда он уже запущен. или я че недопонял?

| Сообщение посчитали полезным: