Может всё-таки кто-то поможет ?

Привет-привет.

Давай все по порядку.

1) Что такое адрес? Адрес – это цифра, правда в шестнадцатеричной системе, но все же это обычная цифра. И по каждому адресу находится какое-то значение от 0 до 255 (1 байт). Все типы данных (int; float; char...) складываются из некого массива байт. Ближе к делу.

Поэтому если у тебя адрес такой:

То тебе нужно просто сложить его (0x3FBFD + 0x9201 = 0x48DFE) и прочитать уже значение по адресу, который является найденной суммой. Кстати, не стоит забывать, что нужно установить корректный уровень защиты на память, которую читаешь или в которую записываешь.

C++:







2) Если у тебя адрес формата:

То как это вообще понимать? Я ведь говорил, что адрес – число, да? Каждая DLL библиотека, которая присоединяется к процессу, записывает свои данные в память. Но ведь часть памяти уже занята, поэтому она начинает записывать с некоторого свободного адреса (он почти всегда разный). Нам сперва придётся его найти и просто, как уже я написал в пункте 1, сложить "базовый адрес модуля" и наше число. Например, так (простой пример кода):

C++:





[CODE]
#include "stdafx.h"
#include
#include
#include
DWORD
getModuleBaseAddress
(
DWORD pID
,
TCHAR
*
szModuleName
)
// функция, которая получает этот адрес "samp.dll". её трогать не надо
{
DWORD dwModuleBaseAddress
=
0
;
HANDLE hSnapshot
=
CreateToolhelp32Snapshot
(
TH32CS_SNAPMODULE
|
TH32CS_SNAPMODULE32
,
pID
)
;
if
(
hSnapshot
!=
INVALID_HANDLE_VALUE
)
{
MODULEENTRY32 ModuleEntry32
;
ModuleEntry32
.
dwSize
=
sizeof
(
MODULEENTRY32
)
;
if
(
Module32First
(
hSnapshot
,
&
ModuleEntry32
)
)
{
do
{
if
(
strcmp
(
ModuleEntry32
.
szModule
,
szModuleName
)
==
0
)
{
dwModuleBaseAddress
=
(
DWORD_PTR
)
ModuleEntry32
.
modBaseAddr
;
break
;
}
}
while
(
Module32Next
(
hSnapshot
,
&
ModuleEntry32
)
)
;
}
CloseHandle
(
hSnapshot
)
;
}
return
dwModuleBaseAddress
;
}
int
main
(
)
{
HWND hWnd
=
FindWindow
(
NULL
,
L
"GTA SA:MP"
)
;
DWORD pId
;
GetWindowThreadProcessId
(
hWnd
,
&
pId
)
;
HANDLE process
=
OpenProcess
(
PROCESS_ALL_ACCESS
,
0
,
pId
)
;
DWORD moduleBase
=
getModuleBaseAddress
(
pId
,
L
"samp.dll"
)
;
// вот тут в кавычках имя твоего модуля. и всё, в переменной уже хранится его базовый адрес
int
my_number
;
// опять же, любой тип данных тут может быть. не забывай, что в 4 строках ниже нужно поменять название переменной, если ты захочешь её переименовать тут
DWORD oldProtect
=
0
;
VirtualProtectEx
(
process
,
(
void
*
)
(
moduleBase
+
0x12D8F8
)
,
sizeof
(
my_number
)
,
PAGE_EXECUTE_READWRITE
,
&
oldProtect
)
;
ReadProcessMemory
(
process
,
(
void
*
)
(
moduleBase
+
0x12D8F8
)
,
&
my_number
,
sizeof
(
my_number
)
,
NULL
)
;
VirtualProtectEx
(
process
,
(
void
*
)
(
moduleBase
+
0x12D8F8
)
,
sizeof
(
my_number
)
,
oldProtect
,
NULL
)
;
std
::
cout



3) А вот что ты писал про сумму – это не совсем сумма. Это указатель. То есть по одному адресу памяти хранится значение другого адреса памяти, уже который хранит именно нужные тебе данные (обычно это число).

Тогда надо поступить вот так:

C++:





[CODE]
DWORD bytes
;
DWORD oldProtect
=
0
;
// читаем данные по адресу 0x3FBFD и записывает в bytes
VirtualProtectEx
(
process
,
(
void
*
)
0x3FBFD
,
sizeof
(
bytes
)
,
PAGE_EXECUTE_READWRITE
,
&
oldProtect
)
;
ReadProcessMemory
(
process
,
(
void
*
)
0x3FBFD
,
&
bytes
,
sizeof
(
bytes
)
,
NULL
)
;
VirtualProtectEx
(
process
,
(
void
*
)
0x3FBFD
,
sizeof
(
bytes
)
,
oldProtect
,
NULL
)
;
// прибавляет к нему наш "оффсет" (смещение)
bytes
+=
0x9201
;
// это и есть наш новый адрес, который хранит нужные данные. читаем его:
float
my_number
;
// например, найдём число с плавающей точкой (нецелое) по этому адресу
VirtualProtectEx
(
process
,
(
void
*
)
bytes
,
sizeof
(
my_number
)
,
PAGE_EXECUTE_READWRITE
,
&
oldProtect
)
;
ReadProcessMemory
(
process
,
(
void
*
)
bytes
,
&
my_number
,
sizeof
(
my_number
)
,
NULL
)
;
VirtualProtectEx
(
process
,
(
void
*
)
bytes
,
sizeof
(
my_number
)
,
oldProtect
,
NULL
)
;
// нашли. теперь делай с ним, что хочешь. для примера: выведу в консоль
std
::
cout



Надеюсь, что я ответил на все поставленные тобой вопросы. Удачи.

[QUOTE="Vintik"]

Привет-привет.
Давай все по порядку.

1) Что такое адрес? Адрес – это цифра, правда в шестнадцатеричной системе, но все же это обычная цифра. И по каждому адресу находится какое-то значение от 0 до 255 (1 байт). Все типы данных (int; float; char...) складываются из некого массива байт. Ближе к делу.
Поэтому если у тебя адрес такой:

То тебе нужно просто сложить его (0x3FBFD + 0x9201 = 0x48DFE) и прочитать уже значение по адресу, который является найденной суммой. Кстати, не стоит забывать, что нужно установить корректный уровень защиты на память, которую читаешь или в которую записываешь.

C++:







2) Если у тебя адрес формата:

То как это вообще понимать? Я ведь говорил, что адрес – число, да? Каждая DLL библиотека, которая присоединяется к процессу, записывает свои данные в память. Но ведь часть памяти уже занята, поэтому она начинает записывать с некоторого свободного адреса (он почти всегда разный). Нам сперва придётся его найти и просто, как уже я написал в пункте 1, сложить "базовый адрес модуля" и наше число. Например, так (простой пример кода):

C++:





Тогда надо поступить вот так:

C++:





[CODE]
DWORD bytes
;
DWORD oldProtect
=
0
;
// читаем данные по адресу 0x3FBFD и записывает в bytes
VirtualProtectEx
(
process
,
(
void
*
)
0x3FBFD
,
sizeof
(
bytes
)
,
PAGE_EXECUTE_READWRITE
,
&
oldProtect
)
;
ReadProcessMemory
(
process
,
(
void
*
)
0x3FBFD
,
&
bytes
,
sizeof
(
bytes
)
,
NULL
)
;
VirtualProtectEx
(
process
,
(
void
*
)
0x3FBFD
,
sizeof
(
bytes
)
,
oldProtect
,
NULL
)
;
// прибавляет к нему наш "оффсет" (смещение)
bytes
+=
0x9201
;
// это и есть наш новый адрес, который хранит нужные данные. читаем его:
float
my_number
;
// например, найдём число с плавающей точкой (нецелое) по этому адресу
VirtualProtectEx
(
process
,
(
void
*
)
bytes
,
sizeof
(
my_number
)
,
PAGE_EXECUTE_READWRITE
,
&
oldProtect
)
;
ReadProcessMemory
(
process
,
(
void
*
)
bytes
,
&
my_number
,
sizeof
(
my_number
)
,
NULL
)
;
VirtualProtectEx
(
process
,
(
void
*
)
bytes
,
sizeof
(
my_number
)
,
oldProtect
,
NULL
)
;
// нашли. теперь делай с ним, что хочешь. для примера: выведу в консоль
std
::
cout

Отвечаю на вопросы 1, 2 и 3.

VirtualProtectEx нужен для того, чтобы установить нужному кусочку памяти необходимый уровень защиты для того, чтобы читать и записывать данные. Условно: сказать программе, что есть разрешение на запись/чтение этого участка памяти.

Использовать стоит везде, где ты её читаешь или записываешь.

Последствия, с которыми сталкивался я, – краш от античита с причиной "Нарушение прав доступа к памяти". Пример:

1616438552482.pngVintik · 22 Мар 2021 в 21:57' data-fancybox="lb-post-696556" data-lb-caption-extra-html="" data-lb-sidebar-href="" data-single-image="1" data-src="https://www.blast.hk/attachments/90314/" style="cursor: pointer;" title="1616438552482.png">
https://forum.antichat.xyz/attachments/27696556/

Это из краш-лога одного пользователя, который воспользовался моим скриптом без VirtualProtectEx.

Теперь по поводу вопроса 4.

Измени ту функцию на вот эту. Вероятно, у тебя возникнет ошибка, просто надо поставить многобайтовую кодировку. В VS это делается вот так.

C++:

Спасибо за ответ , я вам очень признателен , теперь буду юзать VirtualProtectEx ну или просто переделаю ReadProcessMemory c встроенным VirtualProtectEx в нее🥸🤠 это должно уменьшить код ) .

[S]Про стиль общения это маска дабы общение было приятным[/S] ( 🥷[S]я не такой[/S]🥷 ) . 🤩 🥰 😀

Вот такое есть готовое решение с использованием шаблонов (template). Просто в начало кода закинуть эти функции.

C++:







Использовать его вот так:

C++:







(этот код запишет в moneyтвоё состояние, в смысле сколько денег)

Или вот так:

C++:







(а этот изменит твоё здоровье до 55 единиц)

А зачем для записи в свой процесс использовать WPM?

Чё в свой то? Прочитай заголовок темы, и задай вопрос повторно, но уже себе.