Discussion :

[Invité]

Bonjour,


je n'arrive pas a comprendre comment on récupère une valeur d'un processus ( jeux )
j'aimerais juste pour l'instant et pour comprendre juste afficher la vie que j'ai sur un jeux ou les
munition qu'il me reste dans un label tout simplement xD , je sais trouver l'adresse d'un variable avec cheat engine

Voila donc juste recupérer une valeur d'un processus

merci d'avance

[BufferBob]

salut,

j'aimerais juste pour l'instant et pour comprendre juste afficher la vie que j'ai sur un jeux ou les munition qu'il me reste dans un label tout simplement

il suffit juste d'apprendre à maitriser le langage C, le C++ et l'assembleur, apprendre les rudiments du cracking et de l'API hooking, pour ensuite s'accrocher au processus lorsqu'il tourne et taper dans la bonne adresse mémoire pour récupérer la valeur qui t'intéresse, ça ne prend que quelques années quand on débute en programmation, "tout simplement".

[Invité]

je trouve pas de cour en français pour apprendre , donc j'aimerais juste savoir bêtement utiliser ReadProcessMemory juste l'utiliser je le copie colle et je choisie le processus
mais malheureusement en regardant le code je ne trouve nul par ou on choisie le processus (jeux)
j'aimerais savoir choisir le processus avec le code copier coller

merci d'avance

[BufferBob]

je comprends, mais ça m'étonnerait que tu trouves, peu de gens auront envie de faire le boulot à ta place à mon avis
par ailleurs ReadProcessMemory n'a rien à voir avec Python (on est dans la section Python ici)

bonne chance pour ton projet malgré tout

[Invité]

--------------------

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 9476 # From TaskManager for Notepad.exe
PROCESS_HEADER_ADDR = 0x7ff7b81e0000 # From SysInternals VMMap utility
 
# read from addresses
STRLEN = 255
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD,BOOL,DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE,LPVOID,LPVOID,c_size_t,POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0, PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
if k32.ReadProcessMemory(process, PROCESS_HEADER_ADDR, buf, STRLEN, byref(s)):
    print(s.value,buf.raw)

------------------


Quelqu'un peut m'expliquer ce code je comprend les 4 premier ligne c'est déjà bien xD

Merci d'avance

[wiztricks]

Quelqu'un peut m'expliquer ce code je comprend les 4 premier ligne c'est déjà bien xD

Le code utilise juste deux appels systèmes OpenProcess et ReadProcessMemory du noyau Windows pour lire un bout de mémoire du process 9476.
C'est un peu compliqué car ce sont des fonctions C appelées directement depuis Python grâce au module ctypes.
Pour les détails, c'est dans les modes d'emplois de Windows et de la bibliothèque ctypes.

- W

[Invité]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 9476 # La je choisi le process avec son pid
PROCESS_HEADER_ADDR = 0x7ff7b81e0000 # et la aussi mais avec son adresse ??

Puis là tout le reste c'est juste des autorisations etc ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# read from addresses
STRLEN = 255   
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD,BOOL,DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE,LPVOID,LPVOID,c_size_t,POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0, PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
if k32.ReadProcessMemory(process, PROCESS_HEADER_ADDR, buf, STRLEN, byref(s)):
    print(s.value,buf.raw)

Donc es ce que la je peut utiliser des valeur du process
Genre

A = 0x0.......

?????
Merci d'avance

[wiztricks]

Donc es ce que la je peut utiliser des valeur du process
Genre

A = 0x0.......

C'est quoi les "valeurs du process"?
Vous avez juste le droit de donner un PID, une adresse mémoire et un nombre de bytes.
La difficulté reste de trouver quelles adresses mémoires lire.

- W

[Invité]

Avec cheat engine je trouve l'adresse de la variable de la vie, l'argent que j'ai dans Dofus par exemple

Alors du coup es ce que sa marchera si je fais par exemple

a = 0x0.... ( Adresse de la valeur de la vie j'ai 2512 de vie en jeu)
Donc es ce que sa marche ? Es ce que a = 2512 ??

[wiztricks]

Alors du coup es ce que sa marchera si je fais par exemple

Sur le papier, çà peut marcher... mais vous ne le saurez qu'en essayant.

- W

[Invité]

J'essayerai quand je rentrerai de vacances merci beaucoup

[Invité]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 8324  # La je choisi le process avec son pid
 
# read from addresses
STRLEN = 255
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD, BOOL, DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE, LPVOID, LPVOID, c_size_t, POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0 , PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
 
 
a = 0x0278C0292F20
 
print("vie : ", a)

a = 2541851140

mais je trouve cette valeur sans tout le reste
genre:
a= 0x278C0292F20
print(a)

2541851140

bref
sa ne marche pas help

[wiztricks]

sa ne marche pas help

C'est la fonction k32.ReadProcessMemory qui essaiera de lire l'adresse mémoire.
Et dans l'exemple que vous avez trouvé, cette adresse est passée à la fonction via la variable PROCESS_HEADER_ADDR.

- W

[Sve@r]

Bonjour

mais je trouve cette valeur sans tout le reste
genre:
a= 0x278C0292F20
print(a)

2541851140

bref
sa ne marche pas help

Un autre souci non exposé dans cette discussion, c'est qu'une valeur qui s'affiche dans le jeu en décimal (exemple 2512 comme montré plus haut) est probablement stockée en binaire dans la RAM (donc "1001 1101 0000" ou plus rapidement 0x09D0 puisque le binaire peut se convertir nativement en hexa). Et peut-être même que c'est stocké à l'envers (j'ai déjà vu le cas) donc ça deviendrait "0000 1011 1001" ce qui donne 0xB9.

Donc pour résumer, pas évident de cracker un jeu pour se rajouter de la vie...

[Invité]

D'accord donc qu'elle est la ligne de code ou la fonction qu'il faut faire pour que je puisse mettre mon adresse et qu'il me sorte la valeur ?

[wiztricks]

D'accord donc qu'elle est la ligne de code ou la fonction qu'il faut faire pour que je puisse mettre mon adresse et qu'il me sorte la valeur ?

Il me semble l'avoir mentionné clairement dans mon message précédent.

- W

[Invité]

désolé tu peut me montrer un exemple ( la ligne de code avec un adresse aléatoire situ veut )

[wiztricks]

désolé tu peut me montrer un exemple ( la ligne de code avec un adresse aléatoire situ veut )

Si vous cherchez k32.ReadProcessMemory dans l'exemple (que vous avez) initialement posté, vous arrivez à la ligne 22.

- W

[Invité]

a = k32.ReadProcessMemory( 0x045F20...) ????

[viper1094]

J'veux pas jouer mon mr.Casse couille mais j'savais pas qu'on pouvait demander un tuto crack dofus sur ce forum xD. Quelqu'un pour m'aider à avoir des essences bleus infinis sur Lol ?