Как получить значение из памяти по его адресу?

Question

[Notcoder]

Через cheat engine получил адрес (вроде) 6D565254
как теперь получить значение этой ячейки?
Если не так, то как можно получить значение переменной из памяти другого процесса?

Answer 1

[Vindicar]

Если на винде, то нужно использовать winapi, ReadProcessMemory(). При этом нужны права доступа к процессу. Простейший способ их иметь - запустить этот процесс самим как дочерний.

Вообще питон для таких вещей не слишком подходит, но с помощью модуля win32 там можно обращаться к winapi функциям.

Имейте ввиду, что уже давно программы рандомизируют адреса памяти при запуске. Не факт, что этот адрес будет таким же каждый раз. Тогда придётся и поиск реализовывать самому.

Comments

[Notcoder]

на каком языке лучше?

[Vindicar]

Я бы взялся за C++, так как он сравнительно легко позволяет обращаться к таким вещам. Сделал бы proof of concept, а потом при надобности портировал на другой язык. Но я плюсы уже худо-бедно знаю. Если не знать, то будет сложнее, а не проще.
В принципе можно также добиться результата и на C#, но как и питон, шарп далёк от таких вещей (хотя достучаться можно).

Так что если существующих знаний мало - то стоит попытаться на том языке, который знаете. Модуль я вам подсказал.
Последовательность у вас будет, скорее всего, CreateProcess() для запуска процесса (нужно узнать дескриптор и ID запущенного процесса), потом ReadProcessMemory() (возможно, в цикле), и при необходимости использовать приём с DebugActiveProcess() чтобы приостановить целевой процесс.

[dmshar]

Notcoder, На С++. Но для того, что-бы это делать надо хорошо знать то самое winAPI о котором вам сказали. Без предварительно изучения - лучше даже не пытаться. Чтобы разобраться - можно читать любую книгу, безотносительно к ЯП, потому как принципы не меняются.
Когда-то очень ценилась книга
Дж. Рихтер "Создание эффективных WIN32-приложений"
И вот эта книга - правда последние издания не смотрел, но предыдущие - были то что надо:
https://windows64.net/146-vnutrennee-ustroystvo-wi...
В Python есть библиотека win32api, но кроме документации - ничего не вдел. Разберетесь с основами - потом и с документацией будет разобраться проще.

[Vindicar]

У меня тут была видеолекция по этой группе функций, хз поможет ли. Но да, нужно азы про WinAPI понимать.

[Notcoder]

спасибо

Answer 2

[AlexsandrLomaev]

Сначала получи id процесса, после handle, и теперь укажи в переменную байты (byte), и в переменной (adress) положи свой адрес, и запиши в память

Comments

[Notcoder]

а как?

[AlexsandrLomaev]

Notcoder, Как получить PID процесса Python под Windows? тут об этом рассказывается

[AlexsandrLomaev]

Notcoder, для работы с памятью, записи/чтения посоветую C# так как сам пишу именно на нем, ибо его синтаксис чуть проще нежели C++

[Notcoder]

AlexsandrLomaev, а на шарпе как?

[Notcoder]

AlexsandrLomaev, мне вообще адрес поможет процесса, который я через cheat engine нашёл?

[AlexsandrLomaev]

Notcoder, если терпение имеешь, то завтра ( через 7 часов ) могу дать тебе рабочий скрипт на C# который будет читать память по вашему адресу, и записывать модификацию.

[Notcoder]

AlexsandrLomaev, буду благодарен))

[AlexsandrLomaev]

Notcoder, у каждой игры и у каждого параметра в игре свой адрес, если ты слышал о указателях , то знаешь что просто адреса он изменяется при перезагрузке игры , то есть больше (потрон ) по этому адресу может не быть, но если это указатель, то данные всегда будут храниться именно по этому адресу, ( до обн. Игры)

[Notcoder]

AlexsandrLomaev, каждый раз заново получается из указателя получать адреса

[AlexsandrLomaev]

Notcoder, нет, нужно найти указатель, ( это статический не меняющийся адреса) и все, тебе не придется каждый раз искать новый, в чит энжин есть туториал, пройди и ты поймёшь как найти указатель.

[Notcoder]

ну указатель я найду, а дальше как мне его использовать?

[AlexsandrLomaev]

Notcoder, всм как? Ну допустим это у тебя хп, просто заморозит данный адреса, и ты бессмертен) или нопами замени, это дело хозяйское

[Notcoder]

я имею ввиду в коде

[Notcoder]

менять ничего не надо, просто в коде получить переменную с значением из игры

[AlexsandrLomaev]

Просто поместишь свой указатель в переменную, и запишешь байты ( модифицированные ) и все, чит готов) РГ

[Notcoder]

а есть пример кода где берется указатель и из него значение?

[AlexsandrLomaev]

Notcoder, это нужно отдельно писать, чит будет сам лазить по регионам памяти и искать указатель,

[Notcoder]

ну а как

[Notcoder]

AlexsandrLomaev, как это делать? есть документация или что-то такое?

[Notcoder]

AlexsandrLomaev, скинь код пожалуйста когда будет возможность

[Hemul GM]

AlexsandrLomaev, указатель и адрес - это одно и то же (грубо говоря). Не нужно путать людей. Указатель указывает на адрес в памяти.

[Notcoder]

Hemul GM, а как тогда? 6D565254 это что?

[Hemul GM]

Notcoder, число в hex

[Notcoder]

Hemul GM, А как указатель получить?

[Hemul GM]

Notcoder, указатель это и есть адрес в памяти. Ничего тебе не нужно получать. У тебя есть число - #6D565254 - это число указывает на место в памяти. Оно указывает на начало данных, которые тебе нужны. В зависимости от типа данных, которые там лежат тебе и нужно читать их.

[Notcoder]

Hemul GM, int

[Notcoder]

Hemul GM, ну я предпологаю, что int

[Notcoder]

Hemul GM, а как читать? есть статья или что-то типо того?

[Notcoder]

Hemul GM, ещё проблема есть, я игру перезапустил, и оно изменилось((

[Hemul GM]

Notcoder, https://yougame.biz/threads/34648/

[Notcoder]

Hemul GM, спасибо

[Notcoder]

Hemul GM, WriteProcessMemory(handle, (LPVOID)0x0B389228, &NewValue, sizeof(NewValue), 0); // пишем в память нашу переменную NewValue , к адресу всегда припысывайте 0x так как мы используем 16-ую систему счисления
ReadProcessMemory(handle, (PBYTE*)0x0B389228, &Read, sizeof(Read), 0); // читаем наш адресс из памяти

а тут 0x0B389228, это что?

[Hemul GM]

Notcoder, это и есть адрес

[Notcoder]

Hemul GM, ааа спс

[Notcoder]

Hemul GM, ща протестирую будет работать или нет на моём примере

[Notcoder]

Hemul GM, HWND hwnd = FindWindowA(NULL, "Earn To Die 2");

if (hwnd == NULL) // Если окно не найдено
{
cout << "Window not found" << endl;
Sleep(3000);
exit(-1);
}
else // если найдено
{

}
это в метод мейн вставлять, или после его фигурных скобок?

[XamzaDev]

Notcoder,

Такое ПО не советуется писать на Python!

1. Изучи архитектуру Windows на хорошем уровне. (Рекомендую книгу: Внутреннее устройство Windows, Руссинович Марк, Соломон Дэвид)
2. Освой Reverse Engineering хотя бы на среднем уровне.
3. Освой C++ на хорошем уровне (Рекомендую книгу: Язык программирования C++. Лекции и упражнения | Прата Стивен)
Очень важное правило - 80-90% твоего обучения должны проходить на практике, особенно при изучении теории. Узнал что то новое? - попрактикуйся, используй в разных вариантах, пробуй что то сделать из уже имеющихся у тебя знаний.
Если ты не выполнил первые 2 пункта - тебе здесь делать нечего. (В ГеймХакинге)

[Notcoder]

Hemul GM, работает, огромное спасибо))

[Notcoder]

XamzaDev, понял спасибо

[Notcoder]

Hemul GM, XamzaDev,
можно теперь как-то отследить изменение этого значения?
что-то типо лонгпула
хватать его, когда оно меняется?

[Notcoder]

вообще поломалось, пишет значение 0, а не 20, как должно быть

[AlexsandrLomaev]

Hemul GM, дак я так и сказал, указатель - адрес статичен и постоянный, а просто адрес, постоянно меняющийся