Application.exe+000000 (Address) - GetModuleBaseAddress

[hivepass 1]

Eu consigo pegar alguns endereços com o Cheat Engine, mas quando eu tento ler os valores com ReadProcessMemory, ele não retorna o valor correto, mas no Cheat Engine retorna o valor correto sempre.

 

Eu achei esse endereço: app.exe+55FB78

 

 

Eu procurei muito sobre isso na internet, mas sem sucesso.

 

A única coisa que eu encontrei foi uma função que eu não sou capaz de usar corretamente.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

A função recebe o endereço do processo para substituir app.exe em Delphi.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Assim funciona corretamente sem erros em Delphi, mas não retorna nenhum resultado, de qualquer forma, eu estou apenas passando o ponteiro do processo e não o ponteiro eu quero ler.

 

Deve ficar assim:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Mas ai aparece esse erro:

 

[DCC Error] Test.pas(105): E2015 Operator not applicable to this operand type

[DarkShade 52]

Simples, apenas use a API GetModuleFileNameExA e logo em sequida use LoadLibrary com seu respectivo retorno em seu parâmetro e troque pelo lugar de GetModuleBaseAddress:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[ℛiqu∊ 15]

Atenção!

 

Seu tópico foi encontrado em área errada. Antes de postar em uma área, leia a descrição da mesma e procure saber se é adequada ou não para o seu post.

Caso ainda lhe reste dúvidas sobre o local correto para a postagem de seu tópico, contate a um moderador e pergunte qual a área correta.

 

Tópico Movido!

[hivepass 1]

@ℛiqu∊ - I'm sorry, my mistake!

 

@DarkShade - Em primeiro lugar, MUITO OBRIGADO!

 

Seguinte, essa função GetModuleFileNameExA pede um parâmetro nSize: Cardinal o que colocar dentro dela?

 

Estou tendo um erro no GetModuleFileNameExA:

 

GetModuleFileNameExA(PId, @lpFilename, 4);

 

[DCC Error] Test.pas(108): E2010 Incompatible types: 'Cardinal' and 'Pointer'

[DCC Error] Test.pas(110): E2010 Incompatible types: 'PAnsiChar' and 'array[0..255] of Char'

[hivepass 1]

@EDIT

 

RESOLVIDO!

 

Conseguir finalmente resolver, e está funcionando PERFEITAMENTE!

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[DarkShade 52]

Não há necessidade de você usar todas essas APIs, você pode fazer de uma forma mais rápida e com menos código, menor até do que eu passei, mas se prefere assim, tudo bem.

[hivepass 1]

Correto, por exemplo, ao invés de utilizar StrToInt('$' + IntToHex(Ulong(), 8); uso apenas DWORD.

 

ReadProcessMemory(PHandle, Pointer(DWORD(GetModuleBaseAddress(PId, 'App.exe')) + MaxWeightA), @MaxWeight, 4, buffer);

 

O meu problema agora está para ler String.

 

Ler valores inteiros ele ler tranquilamente, mas quando é para ler string ele dá um erro.

 

Eu tenho o endereço de onde está a string, mas mesmo colocando no ReadProcessMemory não mostra nada e ainda dá erro.

[DarkShade 52]

Dica: array of Char.

[AceStryker 32]

O Handle de uma dll(e no caso do exe do hInstance) é o BaseAddress dele, então é só usar o GetModuleHandle(), ai depois só pegar o address e subtrair o base address e encontra esse valor