[Multi Duv.]Memory Scanner (fast)

[BaixarHack² 0]

Ryokusei eu escolho você! (Espero que goste de pokemon)

 

Bom, creio que não preciso especificar os erros e a dúvida...

 

 

Incompleta e com erros...Debater um pouco mais sobre o que pode ser feito para deixar o scan eficaz

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

 

Source total

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

[Ryokusei 28]

CARALHO, CAAAAAAARAAAAAAAAAAAAAALÍÍÍÍÍÍOOOOOOOOOOOOUUUU. EU AMO POKÉMON!

 

Bem, vamos enumerar as questões que você deve considerar.

 

1 - Você não precisa de um array, pode fazer com ponteiro. Eu prefiro com ponteiro, mas isso é opcional;

2 - Você tem que fazer um loop pra ler cada vez uma região de memória. Você não está usando loop pra isso no seu code;

3 - Você tem que fazer um loop pra verificar todos os DWORD no buffer lido, não só um "if lido=valor";

4 - Você tem que usar o MemoryInformation pra verificar se deve ou não ler os bytes da região de memória alvo. Senão, de nada adianta usar VirtualQueryEx.

 

Considere esses itens e tente novamente. A propósito, um scanner basicão sem VirtualQueryEx é recomendável de ser criado antes apenas para ter noção do trabalho "grosso".

[BaixarHack² 0]

Em questão de um scaner "basicão" já foi criado... Uma lesma em .exe

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Desde pequeno eu odeio teoria, passei a odiar quando comecei fazer curso de administração, mas não vem ao caso...

Pra não dizer que quero "tudo na mão" pois não preciso disso, seria de mais fácil entendimento pra mim, um algoritimo...

És possible?

 

 

Ps*

1- Usar um ponteiro qualquer? pois usarei isso por principal motivo, pegar address de jogos flash, mas terá outras utilidades em jogos online que não é possivel pegar ponteiros (por conta do anti-cheater detectar os debuggers).

 

2- É a primeira vez que tento utilizar o VirtualQueryEx, e está dando error na linha 89

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

[Error] Unit1.pas(89): Incompatible types: 'Cardinal' and 'Pointer'

[Ryokusei 28]

Em questão de um scaner "basicão" já foi criado... Uma lesma em .exe

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Desde pequeno eu odeio teoria, passei a odiar quando comecei fazer curso de administração, mas não vem ao caso...

Pra não dizer que quero "tudo na mão" pois não preciso disso, seria de mais fácil entendimento pra mim, um algoritimo...

És possible?

 

 

Ps*

1- Usar um ponteiro qualquer? pois usarei isso por principal motivo, pegar address de jogos flash, mas terá outras utilidades em jogos online que não é possivel pegar ponteiros (por conta do anti-cheater detectar os debuggers).

 

2- É a primeira vez que tento utilizar o VirtualQueryEx, e está dando error na linha 89

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

[Error] Unit1.pas(89): Incompatible types: 'Cardinal' and 'Pointer'

 

Não. Eu tenho que estar de muito bom humor e regado a NO2 pra fazer algo assim, não é o caso de agora.

Seu loop tem que ser de repeat until, não for. Você não vai ler a memória de 1 em 1, isso é muito lento. Leia blocos, uns 0x1000 bytes por vez está bom. Depois vai ter que fazer a comparação de todos os DWORDs no bloco lido.

 

Cara, esquece o VirtualQueryEx enquanto você não souber fazer o básico. O ponteiro é só como buffer do bloco lido. Você pode usar um array se preferir.

[BaixarHack² 0]

Então estarei esperando você estar com o pique necessário pra dar essa grande força... Pois teoria não entra na minha cabeça, só aprendo na prática. (errando, corrigindo e aprendendo)

 

Enquanto isso não acontece, estarei tentando arrumar a source por conta própria (com ajuda dos seus coments) de pouquinho em pouquinho pra tentar deixa-la eficiente... Pelo menos o suficiente pra fazer o que deve em menos de 10 segundos

[BaixarHack² 0]

 

Esta dando esse erro ai...

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

 

Error:

 

 

 

 

[Ryokusei 28]

Ainda não está bom. Vou fazer um pseudo-code aqui pra você ter uma noção.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[BaixarHack² 0]

1 - Você não precisa de um array, pode fazer com ponteiro. Eu prefiro com ponteiro, mas isso é opcional;

2 - Você tem que fazer um loop pra ler cada vez uma região de memória. Você não está usando loop pra isso no seu code;

3 - Você tem que fazer um loop pra verificar todos os DWORD no buffer lido, não só um "if lido=valor";

4 - Você tem que usar o MemoryInformation pra verificar se deve ou não ler os bytes da região de memória alvo. Senão, de nada adianta usar VirtualQueryEx.

 

1 - Estou fazendo com o array mesmo.

2 - Agora estou usando o Loop no meu code.

3 - Agora estou usando um Loop para verificar todos os DWORDs do buffer lido.

4 - Coloquei MemoryInformation no meu code.

 

 

Agora estou em dúvidas o porque desses erros ao dar scan(e/ou como concerta-los)... Concertando isso eu tento melhorar o scan aos poucos, aparentemente o díficil ja foi feito

[Ryokusei 28]

Poste o code e os erros para avaliação.

[BaixarHack² 0]

Ja postei pô... Ta dentro do spoiler

 

Novamente dando paste no code:

 

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Paste nas imagens:

 

 

 

 

E, é sempre um dos 2 Ps* Só da o error ao apertar o button

 

 

[Ryokusei 28]

Releia o pseudo-code, você não fez tudo o que eu disse.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Por enquanto chega, estou triste. Boa sorte.

[Inoxybel 51]

Pode comparar um DWORD com uma conversão de string para inteiro?

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[iMelo~' 18]

Depende se voce por toda a função

pode mas ela nao pode ser solta sabe

tem que elevar a algo.

Té+

[~EvilCode 93]

@iMelo~'

Não entendi o que você disse...

 

@BaixarHack

Sim.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[Ryokusei 28]

Depende se voce por toda a função

pode mas ela nao pode ser solta sabe

tem que elevar a algo.

Té+

 

Não estrague o tópico com seu flood.

 

Pode comparar um DWORD com uma conversão de string para inteiro?

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Sim, mas faça a conversão antes do loop de leitura. Senão vai converter toda hora inutilmente, só atrasando o processo.

[Inoxybel 51]

Com a ajuda de um amigo, ele me passou uns exemplos de como eu posso usar o VQEx nesse projeto, eu adaptei e gerou um novo code:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Avaliação...

[Ryokusei 28]

Melhorou pra caralho, mas falha na comparação dos DWORDs. Cara, pensa o seguinte:

 

Ponteiro do buffer lido = p

Você tem que fazer a comparação de DWORD em p, p+1, p+2, p+3, ..., p+total_lido.

[Inoxybel 51]

Então, estou muito confuso na hora de comparar, estava tão concentrado pra arrumar o VirtualQueryEx com o ReadProcessMemory, que me embaracei com a comparação e a linha de adicionar na ListBox...

 

Nos exemplos que você usava antes, eu enfiei na cabeça que essa linha:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Era algo do tipo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Mas ai gerou os erros de comparação (signed e unsigned), ai fiquei repensando tudo pra arrumar, depois deixei pra lá e corri atraz do VirtualQuery...

Ta uma confusão grande na minha cabeça

[~EvilCode 93]

(signed e unsigned) = Comparar Integer com DWORD.

Ao menos viu o que eu disse anteriormente?

[Ryokusei 28]

Então, estou muito confuso na hora de comparar, estava tão concentrado pra arrumar o VirtualQueryEx com o ReadProcessMemory, que me embaracei com a comparação e a linha de adicionar na ListBox...

 

Nos exemplos que você usava antes, eu enfiei na cabeça que essa linha:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Era algo do tipo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Mas ai gerou os erros de comparação (signed e unsigned), ai fiquei repensando tudo pra arrumar, depois deixei pra lá e corri atraz do VirtualQuery...

Ta uma confusão grande na minha cabeça

 

Isso não é erro, é warning do compilador. Use o cast para DWORD e tudo se resolve. Cara, mais uma vez, você tem eu ponteiro de data alocado, compare o DWORD nele + i.

[Inoxybel 51]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Está dando erro na linha da ListBox, já coloquei naquela linha isso:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Mas se eu colocar um "MessageBox('Achei um address'); funciona normal.

 

Erro hyper mega super estranho!

 

 

Depois disso eu tenho que dar Program Reset (CTRL + F2) para voltar para o code...

[Ryokusei 28]

if data = edt then

 

Isso está errado. Você faz um scan por DWORD, se seu array é de qualquer coisa além de DWORD essa comparação é inválida, então assumo que você use array of DWORD. Bem, quando faz a comparação o que ocorre é:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Perceba que, após certo valor de i, você vai acessar um ponteiro, em algum momento, fora do limite do array porque mbi.RegionSize retorna byte e seu array possui (muito provavelmente pra dar erro) tamanho diferente de mbi.RegionSize. Por isso, recomendo que você use um ponteiro ou array of Byte. E lembre-se que terá de fazer uma comparação DWORD, se usar array of Byte, com um PDWORD para EDX+i.

 

Agora resolva isso e me faça esboçar um sorriso.

[Inoxybel 51]

Ta ok, então mate apenas mais uma curiozidade.

Como funciona o sistema de leitura usando ponteiro

[Ryokusei 28]

Vamos começar do início. Você sabe usar ponteiros?

[Inoxybel 51]

Consideravelmente sim.