Récupérer une variable d'un jeu

Version imprimable

24/06/2019, 02h29
Invité

Récupérer une variable d'un jeu

Bonjour,

je n'arrive pas a comprendre comment on récupère une valeur d'un processus ( jeux )
j'aimerais juste pour l'instant et pour comprendre juste afficher la vie que j'ai sur un jeux ou les
munition qu'il me reste dans un label tout simplement xD , je sais trouver l'adresse d'un variable avec cheat engine

Voila donc juste recupérer une valeur d'un processus

merci d'avance
24/06/2019, 13h24
BufferBob

salut,

Citation:

Envoyé par kzx712

j'aimerais juste pour l'instant et pour comprendre juste afficher la vie que j'ai sur un jeux ou les munition qu'il me reste dans un label tout simplement

il suffit juste d'apprendre à maitriser le langage C, le C++ et l'assembleur, apprendre les rudiments du cracking et de l'API hooking, pour ensuite s'accrocher au processus lorsqu'il tourne et taper dans la bonne adresse mémoire pour récupérer la valeur qui t'intéresse, ça ne prend que quelques années quand on débute en programmation, "tout simplement".
24/06/2019, 13h59
Invité

je trouve pas de cour en français pour apprendre , donc j'aimerais juste savoir bêtement utiliser ReadProcessMemory juste l'utiliser je le copie colle et je choisie le processus
mais malheureusement en regardant le code je ne trouve nul par ou on choisie le processus (jeux)
j'aimerais savoir choisir le processus avec le code copier coller

merci d'avance
24/06/2019, 14h37
BufferBob

je comprends, mais ça m'étonnerait que tu trouves, peu de gens auront envie de faire le boulot à ta place à mon avis
par ailleurs ReadProcessMemory n'a rien à voir avec Python (on est dans la section Python ici)

bonne chance pour ton projet malgré tout :)

--------------------

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 9476 # From TaskManager for Notepad.exe
PROCESS_HEADER_ADDR = 0x7ff7b81e0000 # From SysInternals VMMap utility
 
# read from addresses
STRLEN = 255
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD,BOOL,DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE,LPVOID,LPVOID,c_size_t,POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0, PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
if k32.ReadProcessMemory(process, PROCESS_HEADER_ADDR, buf, STRLEN, byref(s)):
    print(s.value,buf.raw)

------------------

Quelqu'un peut m'expliquer ce code je comprend les 4 premier ligne c'est déjà bien xD

Merci d'avance

24/06/2019, 22h20
wiztricks

Citation:

Envoyé par kzx712

Quelqu'un peut m'expliquer ce code je comprend les 4 premier ligne c'est déjà bien xD

Le code utilise juste deux appels systèmes OpenProcess et ReadProcessMemory du noyau Windows pour lire un bout de mémoire du process 9476.
C'est un peu compliqué car ce sont des fonctions C appelées directement depuis Python grâce au module ctypes.
Pour les détails, c'est dans les modes d'emplois de Windows et de la bibliothèque ctypes.

- W

Code:

1
2
3
4
5
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 9476 # La je choisi le process avec son pid
PROCESS_HEADER_ADDR = 0x7ff7b81e0000 # et la aussi mais avec son adresse ??

Puis là tout le reste c'est juste des autorisations etc ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# read from addresses
STRLEN = 255   
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD,BOOL,DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE,LPVOID,LPVOID,c_size_t,POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0, PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
if k32.ReadProcessMemory(process, PROCESS_HEADER_ADDR, buf, STRLEN, byref(s)):
    print(s.value,buf.raw)

Donc es ce que la je peut utiliser des valeur du process
Genre

A = 0x0.......

?????
Merci d'avance

25/06/2019, 11h39
wiztricks

Citation:

Envoyé par kzx712

Donc es ce que la je peut utiliser des valeur du process
Genre

A = 0x0.......

C'est quoi les "valeurs du process"?
Vous avez juste le droit de donner un PID, une adresse mémoire et un nombre de bytes.
La difficulté reste de trouver quelles adresses mémoires lire.

- W
25/06/2019, 14h53
Invité

Avec cheat engine je trouve l'adresse de la variable de la vie, l'argent que j'ai dans Dofus par exemple

Alors du coup es ce que sa marchera si je fais par exemple

a = 0x0.... ( Adresse de la valeur de la vie j'ai 2512 de vie en jeu)
Donc es ce que sa marche ? Es ce que a = 2512 ??
25/06/2019, 16h02
wiztricks

Citation:

Envoyé par kzx712

Alors du coup es ce que sa marchera si je fais par exemple

Sur le papier, çà peut marcher... mais vous ne le saurez qu'en essayant.

- W
25/06/2019, 16h07
Invité

J'essayerai quand je rentrerai de vacances merci beaucoup

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 8324  # La je choisi le process avec son pid
 
# read from addresses
STRLEN = 255
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD, BOOL, DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE, LPVOID, LPVOID, c_size_t, POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0 , PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
 
 
a = 0x0278C0292F20
 
print("vie : ", a)

a = 2541851140

mais je trouve cette valeur sans tout le reste
genre:
a= 0x278C0292F20
print(a)

2541851140

bref
sa ne marche pas help

02/07/2019, 08h10
wiztricks

Citation:

Envoyé par kzx712

sa ne marche pas help

C'est la fonction k32.ReadProcessMemory qui essaiera de lire l'adresse mémoire.
Et dans l'exemple que vous avez trouvé, cette adresse est passée à la fonction via la variable PROCESS_HEADER_ADDR.

- W
02/07/2019, 11h03
Sve@r

Bonjour

Citation:

Envoyé par kzx712

mais je trouve cette valeur sans tout le reste
genre:
a= 0x278C0292F20
print(a)

2541851140

bref
sa ne marche pas help

Un autre souci non exposé dans cette discussion, c'est qu'une valeur qui s'affiche dans le jeu en décimal (exemple 2512 comme montré plus haut) est probablement stockée en binaire dans la RAM (donc "1001 1101 0000" ou plus rapidement 0x09D0 puisque le binaire peut se convertir nativement en hexa). Et peut-être même que c'est stocké à l'envers (j'ai déjà vu le cas) donc ça deviendrait "0000 1011 1001" ce qui donne 0xB9.

Donc pour résumer, pas évident de cracker un jeu pour se rajouter de la vie...8-)
02/07/2019, 11h48
Invité

D'accord donc qu'elle est la ligne de code ou la fonction qu'il faut faire pour que je puisse mettre mon adresse et qu'il me sorte la valeur ?
02/07/2019, 11h53
wiztricks

Citation:

Envoyé par kzx712

D'accord donc qu'elle est la ligne de code ou la fonction qu'il faut faire pour que je puisse mettre mon adresse et qu'il me sorte la valeur ?

Il me semble l'avoir mentionné clairement dans mon message précédent.

- W
02/07/2019, 12h04
Invité

désolé tu peut me montrer un exemple ( la ligne de code avec un adresse aléatoire situ veut )
02/07/2019, 12h08
wiztricks

Citation:

Envoyé par kzx712

désolé tu peut me montrer un exemple ( la ligne de code avec un adresse aléatoire situ veut )

Si vous cherchez k32.ReadProcessMemory dans l'exemple (que vous avez) initialement posté, vous arrivez à la ligne 22.

- W
02/07/2019, 13h17
Invité

a = k32.ReadProcessMemory( 0x045F20...) ????
02/07/2019, 13h26
viper1094

J'veux pas jouer mon mr.Casse couille mais j'savais pas qu'on pouvait demander un tuto crack dofus sur ce forum xD. Quelqu'un pour m'aider à avoir des essences bleus infinis sur Lol ?
02/07/2019, 13h32
Invité

mais qu'es que tu raconte toi je veux pas write process memory mdr je veux juste pourvoir sortir la valeur pour pouvoir faire des calcule avec
bref ma question est simple je pense qu'elles est le code pour sortir la valeur en entrant l'adresse
et j'ai demander un exemple de code
et j'ai demander si a = a = k32.ReadProcessMemory( 0x045F20...) ????
étais la façon de faire

merci d’être respectueux

et merci beaucoup aux personne qui m'aide
02/07/2019, 13h34
wiztricks
Citation:

Envoyé par kzx712

a = k32.ReadProcessMemory( 0x045F20...) ????

Est-ce que ça ressemble à
Code:

1 2 if k32.ReadProcessMemory(process, PROCESS_HEADER_ADDR, buf, STRLEN, byref(s)): print(s.value,buf.raw)
Si vous ne savez pas ce que sont variables, fonctions, paramètres,....
Il faut ouvrir un tuto. et prendre le temps d'apprendre.

note: vous êtes supposé avoir appris un minimum la programmation avant de poster dans ce forum.

- W
02/07/2019, 13h38
Invité

je suis vraiment désolé d’être chiant mais où je met mon adresse la dedans et ou je récupéré ma valeur
02/07/2019, 15h19
wiztricks
Citation:

Envoyé par kzx712

je suis vraiment désolé d’être chiant mais où je met mon adresse la dedans et ou je récupéré ma valeur

3 variables et une fonction:
Code:

1 2 3 4 a = 33 b = '<' c = '>' print (b, a, c)
Que doit on assigner à la variable a pour que çà affiche "< 22 >" et non plus "< 33 >"?

Modifier le code que vous avez posté n'est pas plus compliqué.

- W
02/07/2019, 15h32
Invité

avec votre réponse je n'es pas compris ou mettre l'adresse et comment récupéré la valeur
02/07/2019, 15h57
wiztricks

Citation:

Envoyé par kzx712

avec votre réponse je n'es pas compris ou mettre l'adresse et comment récupéré la valeur

Je vous ai déjà indiqué ou mettre l'adresse dans cette réponse.
Et côté valeur, c'est juste ce qu'affiche le programme qu'il faudra ensuite transformer en nombre flottant ou en entier si on veut que çà affiche un nombre.
Pour le reste, comme de toute façon l'adresse qui vous intéresse est celle d'un processus qui tourne sur votre machine, on ne peut rien pour vous sinon vous suggérer d'apprendre à programmer.

- W
02/07/2019, 20h57
Invité

ce sujet sera fermer si vous modifier mon code et que vous mettez xxxxxx la où il faut mettre l'adresse et que a la fin vous mettez a = ( la valeur de l'adresse )

merci d'avance
02/07/2019, 21h12
wiztricks

Citation:

Envoyé par kzx712

ce sujet sera fermer si vous modifier mon code et que vous mettez xxxxxx la où il faut mettre l'adresse et que a la fin vous mettez a = ( la valeur de l'adresse )

Ce n'est pas une hotline mais un forum de développeurs dans lequel vous êtes supposé avoir appris à programmer avant de poster: çà ne gênera personne s'il reste "ouvert".

- W
02/07/2019, 22h06
Invité

ba super faut savoir faire pour demander comment faire belle logique merci de ne pas aider en tout cas

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
from ctypes import *
from ctypes.wintypes import *
 
PROCESS_ID = 14836  # 
PROCESS_HEADER_ADDR = 0x7FF56FFC0000
 
# read from addresses
STRLEN = 255
 
PROCESS_VM_READ = 0x0010
 
k32 = WinDLL('kernel32')
k32.OpenProcess.argtypes = DWORD, BOOL, DWORD
k32.OpenProcess.restype = HANDLE
k32.ReadProcessMemory.argtypes = HANDLE, LPVOID, LPVOID, c_size_t, POINTER(c_size_t)
k32.ReadProcessMemory.restype = BOOL
 
process = k32.OpenProcess(PROCESS_VM_READ, 0 , PROCESS_ID)
buf = create_string_buffer(STRLEN)
s = c_size_t()
 
 
if k32.ReadProcessMemory(process, PROCESS_HEADER_ADDR, buf, STRLEN, byref(s)):
    print(s.value,buf.raw)

Je met où mon adresse la 0x12F3569C1B8 ???

et je met quoi dernier a = ????
pour que a soit égal a la valeur de l'adresse

pour que a égal a 2051

je suis sur c'est pas compliquer alors repondez moi merci

C'EST BON TROUVER

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 
from ctypes import *
from ctypes.wintypes import *
import sys
 
 
 
def Rpw(adresse):
 
    PID = xxxx
 
    PROCESS_VM_READ = 0x0010
 
    k32 = WinDLL('kernel32')
 
    rpw = k32.ReadProcessMemory
 
    hprocess = k32.OpenProcess(PROCESS_VM_READ, False, PID)
 
    buf = c_buffer(255)
 
 
    if rpw(hprocess,LPCVOID(adresse),buf,255,0):
        byte = buf.value
        valeur = int.from_bytes(byte, byteorder=sys.byteorder)
        print(valeur)
        return valeur
 
 
 
a = Rpw(0x.........)

a est égal a un nombre maintenant

ba voila c’était pas compliquer il fallait juste le passage de byte a int ( int.from_bytes( b'\x..' , byteorder=sys.byteorder)

03/07/2019, 08h21
wiztricks

Citation:

Envoyé par kzx712

ba voila c’était pas compliquer

Bravo! Faire marcher ce code était la partie la plus simple. Après quelques essais, vous devriez vous rendre compte que çà ne retourne pas le résultat attendu.

- W
03/07/2019, 11h45
Invité

la avec ce code si le processus me laisse le droit je trouve exactement la valeur
par exemple l'adresse de la valeur de ma vie sur Dofus il me laisse pas le droit :(
c'est maintenant ça mon problème
mais je pense qu'on peut contourner la protection
car cheat engine arrive a lire la valeur XD

donc il faut je trouve comment "contourner" la protection on va dire
( mon projet n'est pas de la triche pas pour info )
de toute façon si je veux write process memory je ne pourrais pas contourner la protection cette fois si
car même cheat engine n'y arriver pas xD
03/07/2019, 12h05
BufferBob

https://www.youtube.com/watch?v=JU16bBL4_Os
03/07/2019, 12h53
viper1094

Certes mais durant un bon apprentissage, la meilleur manière de faire est d'arpenter le chemin, de tester et bidouiller non ?
03/07/2019, 14h20
Invité

je suis d'accord avec toi

Fuseau horaire GMT +2. Il est actuellement 04h11.