Pointer e offset

[*R3C4LL 0]

Olá galera, estou com algumas duvidas. Bom, é o seguinte:

Primeiro queria saber a influencia do "*" nas seguinte linhas:

Segundo queria saber a qual a melhor forma de se fazer o pointer. bem, eu não sei se algumas dessas linhas estão corretas mas estou tentando fazer um Weapon Hack.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[luizimloko 80]

Caro *R3C4LL o uso do "*" Justamente cria um ponteiro. ponteiros são muito eficazes para utilizarem em funções que tem sua base address não statica, vamos dizer que você quer criar um ponteiro para o endereço 0x123 ...

 

No ollydbg iria estar mais ou menos assim:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Então no caso você iria utilizar da seguinte maneira ...

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

O "*" é o tanto de ponteiros que você quer criar em uma chamada vamos dizer que novamente você queira criar outro ponteiro que segue para outro endereço ...

vamos supor que você queira o endereço 789:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Então você iria utilizar da seguinte maneira:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[*R3C4LL 0]

Muito bom e muito bem explicado. Mas no caso de uma dll? Eu poderia usar o mesmo método ou seria algo diferente?

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Como eu pode ver, é utilizado o nome do processo. No meu caso, eu usaria a "CShell.dll". Como ficaria?

[experthack 0]

Muito bom e muito bem explicado. Mas no caso de uma dll? Eu poderia usar o mesmo método ou seria algo diferente?

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Como eu pode ver, é utilizado o nome do processo. No meu caso, eu usaria a "CShell.dll". Como ficaria?

 

É o mesmo metodo

 

e no caso para a CShell :

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[*R3C4LL 0]

É o mesmo metodo

 

e no caso para a CShell :

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Bom, quando fui testa deu um erro em cima do: "(DWORD)GetModuleHandle( "CShell.dll" )", o erro acontece na "( "CShell.dll" )".

Mas quando eu altero a seguinte linha: "(DWORD)GetModuleHandle( "CShell.dll" )" para "(DWORD)GetModuleHandleA( "CShell.dll" )" o erro sai.

 

Qual a diferença de "GetModuleHandle" para "GetModuleHandleA"? Posso fica usando "GetModuleHandleA" ao invés do "GetModuleHandle"?

[luizimloko 80]

Bom, quando fui testa deu um erro em cima do: "(DWORD)GetModuleHandle( "CShell.dll" )", o erro acontece na "( "CShell.dll" )".

Mas quando eu altero a seguinte linha: "(DWORD)GetModuleHandle( "CShell.dll" )" para "(DWORD)GetModuleHandleA( "CShell.dll" )" o erro sai.

 

Qual a diferença de "GetModuleHandle" para "GetModuleHandleA"? Posso fica usando "GetModuleHandleA" ao invés do "GetModuleHandleA"?

 

sim da na mesma, só que:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[experthack 0]

Bom, quando fui testa deu um erro em cima do: "(DWORD)GetModuleHandle( "CShell.dll" )", o erro acontece na "( "CShell.dll" )".

Mas quando eu altero a seguinte linha: "(DWORD)GetModuleHandle( "CShell.dll" )" para "(DWORD)GetModuleHandleA( "CShell.dll" )" o erro sai.

 

Qual a diferença de "GetModuleHandle" para "GetModuleHandleA"? Posso fica usando "GetModuleHandleA" ao invés do "GetModuleHandle"?

 

Da na mesma bosta mais para resolver isso é so usar Multi Byte

[*R3C4LL 0]

Obg experthack e luizimloko, agora deu para entender bastante sobre o assunto.

 

*Pode da close(x);