Hex/Mem Dump

[CURIRIN107 2]

Estou criando um Anti-Cheat / Hack para um cliente e preciso de Hex/Mem Dump, mas não me lembro como pega (sério).

Sei que é com Olly.

 

Como posso fazer?

[DarkShade 52]

O que seria um "Hex/Mem Dump" pra você?

[CURIRIN107 2]

O que seria um "Hex/Mem Dump" pra você?

Vou colocar um abaixo:

 

(Offset : $0040F832; MemDump :($8D, $85, $F0, $FD, $FF, $FF, $50, $8D, $45, $F8, $50, $E8, $8A, $E1, $FF, $FF, $8D, $45, $F8, $50, $E8, $89, $E1, $FF, $FF, $8B, $D8, $85, $DB, $75, $05, $83))

[DarkShade 52]

Fiz um aqui de bobeira em Delphi, caso queira, use-a:

 

Exemplos de uso:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Função:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

[CURIRIN107 2]

O/

Quer trabalhar comigo no projeto não?

[DarkShade 52]

Mande por PM o que fará e precisará pro seu projeto, dependendo, posso sim lhe ajudar..

[CURIRIN107 2]

Mande por PM o que fará e precisará pro seu projeto, dependendo, posso sim lhe ajudar..

ok, muito obrigado!

 

Só mais uma pergunta.

Bom, a função funciona perfeitamente mas, o pByte pega somente da adress interna.

Como eu faria para pegar a Hex Dump de uma DLL ou Arquivo externo? (exemplo: CheatEngine, hideToolz (já tenho))?

[Grilo~* 0]

Readprocessmemory();

Com o valor de bytes pra ler igual a 1 :]

 

@DarkShade, A partir do Word os bytes não eram pra estar ao contrário não ? :fuma:

[DarkShade 52]

Acabei mandando o código errado, segue o correto:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[CURIRIN107 2]

Dark, valeu pelo código, acabei usando ele para detectar hack interno.

Mas agora que vem.

Eu usei ReadProcessMemory para ler os bytes, o código ficou o seguinte:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Mas, o Mem Dump sempre retorna 0, porquê?

[DarkShade 52]

Value está declarado como cardinal(4Bytes) e você está lendo 32Bytes, isso vai destruir sua stack, você também está usando Value como string, o que é errado e que não dará certo, declare-o como um array of char de 32Bytes e use PAnsiChar(Value) para mostrar na mensagem.