Форум АНТИЧАТ - Читы-трейнеры [DELPHI]

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- С/С++, C#, Delphi, .NET, Asm (https://forum.antichat.xyz/forumdisplay.php?f=24)

- - Читы-трейнеры [DELPHI] (https://forum.antichat.xyz/showthread.php?t=179317)

Непонятки [DELPHI]

Всем доброго времени суток! Собственно не спрашиваю что и как..

А прошу объяснить кусочек кода...

Заранее спасибо!

Вот вопрос:
Собственно на днях прочитал статью:
_http://www.chemax.ru/articles/trainer_delphi_api_1.php

В статье абсолютно всё понятно кроме одного, вот вначале программы описаны две константы:

Address = $01B40C64;
PokeValue = $FFFFFFFF;

Вот с ними и непонятка...

Внимание вопрос!

Откуда берутся эти значения?

Каким софтом пользоваться?

И вот ещё вопросик думаю тоже в тему:

Есть у кого нибудь примеры с комментариями по:

CreateRemoteThread

Ещё раз огромное спасибо!

Цитата:

http://msdn.microsoft.com/en-us/library/ms682437%28VS.85%29.aspx

CreateRemoteThread

poke = запись элемента данных

Адрес ищи в artmoney....
подойдут только те переменные в игре\программе, адреса значений которых не динамические...

ИМХО

скорее всего, адреса - offsetЫ каких либо значений или функций которые манипулируются читом. возможно, что на твоём компе они будут другими (basepointer+offset) . для их поиска и изменения юзай cheatengine и ollydbg. всё это не так просто. читай туториалы по хаку игр, асму, крекингу.

ищи значения прогой "TSearch", она выдаёт дизассемблированный код в месте где значение изменяется - очень помогает в поиске указателя на значение. Address - указатель на изменяемое значение в игре, который ты и должен найти. В этом и вся сложность. Ты запускаешь игру - считываешь из неё значение указателя и по считанному адресу вписываешь PokeValue. :)

Цитата:

Сообщение от AlexTheC0d3r

poke = запись элемента данных
ИМХО

AlexTheCoder, не усложняй.
ТС, Это всего-лишь то значение денег, hp или чего угодно, которое ты бы хотел в игре, его ты и записываешь вместо старого.

На гугл и MSDN нам пофигу да?

Цитата:

HANDLE CreateRemoteThread(
HANDLE hProcess, // handle to process to create thread in
LPSECURITY_ATTRIBUTES lpThreadAttributes, // pointer to thread security attributes
DWORD dwStackSize, // initial thread stack size, in bytes
LPTHREAD_START_ROUTINE lpStartAddress, // pointer to thread function
LPVOID lpParameter, // pointer to argument for new thread
DWORD dwCreationFlags, // creation flags
LPDWORD lpThreadId // pointer to returned thread identifier
);

Создаётся однафикственно как обычный поток. А вообще зачем это?

Цитата:

Address = $01B40C64;
PokeValue = $FFFFFFFF;

По той ссылке всё прекрсно закоментированно, что не понятно?:)

Цитата:

и ollydbg

Мышу молотком....

ТС, что тебе надо?:)
Если не хочешь искать сам софт, то напиши похожий(по теме). Я просто не пойму суть топика...По функци можно в MSDN найти, а про адрес и значение разжевать?

Цитата:

Address = $01B40C64;
PokeValue = $FFFFFFFF;

Откуда берутся эти значения?

Address - Виртуальный адрес в памяти, по которому нужно изменить значение.
PokeValue - Число (размер 4 байта).
т.е. через WriteProcessMemory() по этому адресу записывается значение размером в 4 байта.

Цитата:

Каким софтом пользоваться?

Artmoney, OllyDbg, IDA и подобными.

Цитата:

Есть у кого нибудь примеры с комментариями по:
CreateRemoteThread

Код:

{Level 0}

function InjectLibraryAPI(lpProcessID: Cardinal; lpDllname: String): LongBool;

var

  hProc: Cardinal;

  oAlloc: Pointer;

  cWPM: Cardinal;

  hRemThread: Cardinal;

begin

  result := false;

  SetLastError(ERROR_SUCCESS);

  hProc := OpenProcess(PROCESS_ALL_ACCESS, false, lpProcessID); // открываем процесс

  if hProc <> 0 then begin

    oAlloc := VirtualAllocEx(hProc, 0, length(lpDllname), MEM_COMMIT, PAGE_EXECUTE_READWRITE); // если существует выделяем память в процессе

    if oAlloc <> nil then begin

      if WriteProcessMemory(hProc, oAlloc, PChar(lpDllName), length(lpDllName), cWPM) = true then begin // если получилось выделить, то копируем туда содержимое своей DLL

        CreateRemoteThread(hProc, nil, 0, GetProcAddress(GetModuleHandle('kernel32.dll'), 'LoadLibraryA'), oAlloc, 0, hRemThread); // создаем удаленный поток, по адресу kernel32.dll -> LoadLibraryA, чтобы подгрузить DLL средствами WinAPI, в чужом процессе

        if GetLastError = ERROR_SUCCESS then result := true;

      end;

    end;

  end;

  CloseHandle(hProc); // закрываем Handle процесса

end;

Выходит так: Берём Art Money, запускаем, ищем в игре допустим 1000 денег, допустим нашлось два значения, выбираем из них большее или меньшее?

P.S Всем респект за помощь!

Обычно берётся большее по адресу, хотя разницы я не вижу (или не понимаю)
Да, и не забывай про DMA ! Адрес значения, который ты найдёшь через ArtMoney поменяется при следующем запуске игры. Нужно искать указатель на этот адрес.

Ладно, потихоньку я вхожу в курс дела, можно немного подробнее про указатель? Или статейками поделиться ?

Про указатели написано на том же _http://www.chemax.ru/