Discussion :

[KevinDA]

Bonjour, j'aimerai afficher toutes les adresses mémoire de lecture similaire a cheat engine dans mon debugger. ainsi que le code assembleur à coté de celle-ci exemple 3F 00 2F 20

Je dois mettre quoi dans mon printf ou si y a d'autre truc à changer ?????

j'ai mis un exemple en pièce jointe

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
#include <Windows.h>
#include <string>
#include <iostream>
#include <vector>
int main(){
STARTUPINFO         si = {0};
PROCESS_INFORMATION pi = {0};
si.cb = sizeof(si);
char filename[]= "Notepad.exe";
auto result = CreateProcess(filename, NULL, NULL, NULL, FALSE, DEBUG_PROCESS, NULL, NULL, &si, &pi);
DEBUG_EVENT debugEvent = { 0 };
bool continueDebugging = true;
while (continueDebugging) {
if(WaitForDebugEvent(&debugEvent, INFINITE)){
printf("DBG: Exception: %x, Addr: %p, FirstChance: %d\n", debugEvent.u.Exception.ExceptionRecord.ExceptionCode,
debugEvent.u.Exception.ExceptionRecord.ExceptionAddress, debugEvent.u.Exception.dwFirstChance);
 
 
std::cout << "Event " << debugEvent.u.CreateThread.lpThreadLocalBase << std::endl;
std::cout << std::hex << "New Thread - " << debugEvent.dwThreadId;
 
std::cout << std::hex << "Assembler read address - " << ?????? ;
 
 
 
auto continueStatus = DBG_CONTINUE;
ContinueDebugEvent(debugEvent.dwProcessId, debugEvent.dwThreadId, continueStatus);
    }
}
std::cout << "Done." << std::endl;
std::string s;
std::getline(std::cin, s);
return 0;
}

[Médinoc]

Je ne comprends pas la question.
Ne faudrait-il pas d'abord tester la nature du Debug Event, pluôt que supposer à chaque fois que c'est une exception?

[KevinDA]

Oui justement, j'aimerai afficher autre chose que les exceptions. Mais je trouve aucune source sur internet.

[ternel]

Plutot que chercher un code sur Internet, es-tu allé voir la documentation de DebugEvent? Elle décrit surement la structure, les champs, leurs valeurs.

[KevinDA]

ternel j'ai cherché depuis pas mal de temps et y a vraiment rien du tous.

[Bousk]

Comment as-tu réussi cet exploit quand le premier résultat google pour DEBUG_EVENT est la page msdn qui détaille tous les champs. ?
Et notamment 10s de lecture montre que le u est une union et donc ton utilisation de Exception est une supposition fausse.