elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: (TUTORIAL) Aprende a emular Sentinel Dongle By Yapis


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  modificar valor de X variable de un proceso mediante un programa creado en c++		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: modificar valor de X variable de un proceso mediante un programa creado en c++  (Leído 3,516 veces)
razormta

Desconectado Desconectado

Mensajes: 18


Ver Perfil
modificar valor de X variable de un proceso mediante un programa creado en c++
« en: 3 Febrero 2014, 23:16 pm »
Amm, soy nuevo ._. me vi en la necesidad de unirme a un foro de programacion porque hay algo que realmente no logro comprender, me explicare...

Llevo varias horas estudiando sobre como inyectar fracciones de codigo en un programa, desde otro programa creado por mi en c++ ( alrededor de 50 horas en los ultimos 3 dias ), y hasta ahora he logrado modificar el valor del dinero en counter strike xd y el valor de una variable de un programa "victima.exe" que yo mismo cree para iniciarme.

si, tuve exito, pero si reinicio el programa la posicion de la memoria de la variable es distinta, ya se que eso es normal xd lo que no logro es encontrar la posicion de memoria estatica, me es dificil explicarme pero supongo que mas de uno paso por esto.

"Address=Base+offset+offset+offset"

ok .. intente con el cheat engine 6.2 pero solo logre conseguir una posicion de memoria dinamica y de ahi no logro por mas que lo intento conseguir la estatica

les muestro mi codigo y les explico:

main.cpp

Código
  1.  
  2.  
  3. #include "stdafx.h"
  4. #include "util.h"
  5. #include <tlhelp32.h>  
  6. #include <shlwapi.h>  
  7.  
  8. #define PROCESS_NAME "victima.exe"
  9.  
  10. int readMemory(DWORD pId); 
  11. DWORD getProcessId(IN PCHAR szExeName); 
  12.  
  13.  
  14. int main()
  15. {
  16. 	DWORD pId=getProcessId(PROCESS_NAME);
  17. 	if(!pId)
  18. 		return(0);
  19.  
  20. 	int result=readMemory(pId);
  21.  
  22. 	std::cout<<result<<std::endl;
  23. 	system("pause");
  24.  
  25. 	return 0;
  26. } 
  27.  
  28. int readMemory(DWORD pId)
  29. {
  30. 	int hex=0x0016FAC8, // esto lo obtengo con cheat engine
  31. 	int offset = -8; // esto lo obtengo con cheat engine
  32. 	int memory,pointerBase,result;
  33. 	HANDLE hProc = OpenProcess(PROCESS_VM_READ, FALSE, pId);
  34. 	ReadProcessMemory(hProc, (LPVOID)hex, &memory, 4, NULL);
  35. 	pointerBase = memory-offset;
  36. 	ReadProcessMemory(hProc, (LPVOID)pointerBase, &result,4, NULL);
  37. 	return(result);
  38. }
  39.  
  40. DWORD getProcessId(IN PCHAR szExeName) 
  41. { 
  42.     DWORD dwRet = 0; 
  43.     DWORD dwCount = 0; 
  44.  
  45.     HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); 
  46.  
  47.     if (hSnapshot != INVALID_HANDLE_VALUE) 
  48.     { 
  49.         PROCESSENTRY32 pe = {0}; 
  50.         pe.dwSize = sizeof(PROCESSENTRY32); 
  51.  
  52.         BOOL bRet = Process32First(hSnapshot, &pe); 
  53.  
  54.         while (bRet) 
  55.         { 
  56.             if (!_stricmp(cw(pe.szExeFile), szExeName)) 
  57.             { 
  58.                 dwCount++; 
  59.                 dwRet = pe.th32ProcessID; 
  60.             } 
  61.             bRet = Process32Next(hSnapshot, &pe); 
  62.         } 
  63.  
  64.         if (dwCount > 1) 
  65.             dwRet = 0xFFFFFFFF; 
  66.  
  67.         CloseHandle(hSnapshot); 
  68.     } 
  69.  
  70.     return dwRet; 
  71. } 
  72.  
  73.  

util.h , tenia unos errores con el stricmp y logre crearme esta funcion xd

Código
  1. wchar_t * wc(const char* word)
  2. {
  3.     size_t newsize = strlen(word) + 1;
  4.     wchar_t * wcs = new wchar_t[newsize];
  5.  
  6.     size_t convertedChars = 0;
  7.     mbstowcs_s(&convertedChars, wcs, newsize, word, _TRUNCATE);
  8.  
  9. 	return( wcs );
  10. }
  11.  
  12. char * cw(const wchar_t* word)
  13. {
  14.     size_t newsize = wcslen(word) + 1;
  15.     char * wcs = new char[newsize];
  16.  
  17.     size_t convertedChars = 0;
  18.     wcstombs_s(&convertedChars, wcs, newsize, word, _TRUNCATE);
  19.  
  20. 	return( wcs );
  21. }
  22.  
  23.  


aca el link del programa victima.exe:
http://www.mediafire.com/download/4iwb35swrh4o8ei/victima.exe

victima.cpp

Código
  1. #include "stdafx.h"
  2. #include <iostream>
  3. #include <stdlib.h>
  4.  
  5. int _tmain(int argc, _TCHAR* argv[])
  6. {
  7. 	int num=1000;
  8. 	while(num>0)
  9. 	{
  10. 		std::cout<<num<<std::endl;
  11. 		num-=10;
  12. 		system("pause");
  13. 	}
  14. 	return 0;
  15. }
  16.  
  17.  

me gustaria que si alguno tiene alguna idea de como hacerlo me explicara, señores solo necesito eso xd la ***** posicion de la variable X xd pero .. una posicion que no cambie al reiniciar el programa, me gustaria una explicacion de lo que neceisto hacer y del error que estoy cometiendo xd

espero no haber publicado en la sección incorrecta y espero que alguien me responda al menos un "hola" xd

Gracias de antemano.
En línea
razormta

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #1 en: 5 Febrero 2014, 01:49 am »
nadie me respondio xd mmm hoy pase 12 horas mas programando, estoy teniendo hormigueos en la cabeza, debo ir al neurologo de nuevo xd pero bueno .... aca esta el codigo

Código
  1.  
  2. #include "stdafx.h"
  3. #include "util.h"
  4. #include <tlhelp32.h>  
  5. #include <shlwapi.h>  
  6.  
  7. #define PROCESS_NAME "victima.exe"
  8.  
  9. int readMemory(DWORD pId); 
  10. DWORD getModuleBase(DWORD pId, char[64]); 
  11. DWORD getProcessId(IN PCHAR szExeName); 
  12.  
  13.  
  14.  
  15. int main()
  16. {
  17. 	DWORD pId=getProcessId(PROCESS_NAME);
  18. 	if(!pId)
  19. 		return(0);
  20.  
  21. 	int result=readMemory(pId);
  22.  
  23. 	std::cout<<result<<std::endl;
  24. 	system("pause");
  25.  
  26. 	return 0;
  27. } 
  28.  
  29. int readMemory(DWORD pId)
  30. {
  31. 	int memory;
  32. 	int memory1;
  33. 	int memory2;
  34. 	int memory3;
  35. 	int memory4;
  36. 	int memory5;
  37.  
  38. 	int result;
  39.  
  40. 	HANDLE hProc = OpenProcess(PROCESS_VM_READ, FALSE, pId);
  41. 	DWORD baseAddress  = getModuleBase( pId, PROCESS_NAME )+0x00017154; 
  42.  
  43. 	ReadProcessMemory(hProc, (LPVOID)(baseAddress),(LPVOID)&memory,4, NULL);
  44. 	ReadProcessMemory(hProc,(LPCVOID)(memory+0x180),(LPVOID) &memory1, 4, NULL);
  45. 	ReadProcessMemory(hProc,(LPCVOID)(memory1+0x4fC),(LPVOID) &memory2, 4, NULL);
  46. 	ReadProcessMemory(hProc,(LPCVOID)(memory2+0x624),(LPVOID) &memory3, 4, NULL);
  47. 	ReadProcessMemory(hProc,(LPCVOID)(memory3+0x51C),(LPVOID) &memory4, 4, NULL);
  48. 	ReadProcessMemory(hProc,(LPCVOID)(memory4+0x8),(LPVOID) &memory5, 4, NULL);
  49.  
  50. 	std::cout<<memory5<<std::endl; // Fuck yeah xd
  51.  
  52. 	return(0);
  53. }
  54.  
  55. DWORD getProcessId(IN PCHAR szExeName) 
  56. { 
  57.     DWORD dwRet = 0; 
  58.     DWORD dwCount = 0; 
  59.  
  60.     HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); 
  61.  
  62.     if (hSnapshot != INVALID_HANDLE_VALUE) 
  63.     { 
  64.         PROCESSENTRY32 pe = {0}; 
  65.         pe.dwSize = sizeof(PROCESSENTRY32); 
  66.  
  67.         BOOL bRet = Process32First(hSnapshot, &pe); 
  68.  
  69.         while (bRet) 
  70.         { 
  71.             if (!_stricmp(cw(pe.szExeFile), szExeName)) 
  72.             { 
  73.                 dwCount++; 
  74.                 dwRet = pe.th32ProcessID; 
  75.             } 
  76.             bRet = Process32Next(hSnapshot, &pe); 
  77.         } 
  78.  
  79.         if (dwCount > 1) 
  80.             dwRet = 0xFFFFFFFF; 
  81.  
  82.         CloseHandle(hSnapshot); 
  83.     } 
  84.  
  85.     return dwRet; 
  86. } 
  87.  
  88.  
  89. DWORD getModuleBase(DWORD pId,char ModuleName[64])
  90. {
  91. 	char mModuleName[36];
  92. 	MODULEENTRY32 mModule; 
  93. 	HANDLE hTool = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pId); 
  94. 	mModule.dwSize = sizeof( MODULEENTRY32 ); 
  95. 	BOOL bModule = Module32First(hTool, &mModule); 
  96. 	BOOL founded = false;
  97. 	strcpy(mModuleName,cw(mModule.szModule));
  98.  
  99. 	while(bModule)
  100. 	{
  101. 		if(!strcmp(ModuleName,mModuleName))
  102. 		{
  103. 			founded = true;
  104. 			break;
  105. 		}
  106. 		strcpy(mModuleName,cw(mModule.szModule));
  107. 		bModule = Module32Next(hTool, &mModule);
  108. 	}
  109. 	CloseHandle( hTool );
  110. 	if(!founded)
  111. 		return(0);
  112. 	return((DWORD)mModule.modBaseAddr);
  113. }
  114.  
  115.  


resulto ser un pointer con offset1+offset2+offset3+offset4+offset5
lo dejo por si algun novato se siente interesado, esta un poco desordenado pero es que debo ir a comer xd, mmm consegui la memoria estatica y no recordaba que debia añadir el getModuleHandle, al olvidar eso el primer codigo no tenia sentido alguno xd bueno, tema cerrado.
En línea
NikNitro!


Desconectado Desconectado

Mensajes: 1.309


Galletaaa!!!


Ver Perfil WWW
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #2 en: 25 Abril 2014, 14:03 pm »
Buenas, tengo un par te preguntas...

Cómo conseguistes saber que eran 4 offsets?

Y cómo consigues saber en cada ejecucion cual es el valor de cada uno?

Salud;)
En línea
Consigue juegos gratis para Steam aquí
Blog de ejercicios resueltos de programación de universidad.  C, C++, Java, Haskell, Arduino...
Mad Antrax
Colaborador
***
Desconectado Desconectado

Mensajes: 2.164


Cheats y Trainers para todos!


Ver Perfil WWW
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #3 en: 25 Abril 2014, 14:44 pm »
Me encanta éste tema!!

Bueno, tienes varias formas de resolver tu problema:

Con un Pointer (con CheatEngine o programa externo)
Con un AoB Scan (con Cheat Engine o programa externo)
Con un Auto-Assemble script (solo con Cheat Engine)

Voy a bajar tu programa para ver como lo has realizado, a ver si logro encontrar un pointer estatico y te explico como...


*** EDIT *** He bajado tu programa victima.exe y no logro ejecutarlo :( como lo has compilado?
« Última modificación: 25 Abril 2014, 14:46 pm por Mad Antrax » En línea
No hago hacks/cheats para juegos Online.
Tampoco ayudo a nadie a realizar hacks/cheats para juegos Online.
x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #4 en: 25 Abril 2014, 15:30 pm »
Cita de: Mad Antrax en 25 Abril 2014, 14:44 pm
Me encanta éste tema!!

Bueno, tienes varias formas de resolver tu problema:

Con un Pointer (con CheatEngine o programa externo)
Con un AoB Scan (con Cheat Engine o programa externo)
Con un Auto-Assemble script (solo con Cheat Engine)

Voy a bajar tu programa para ver como lo has realizado, a ver si logro encontrar un pointer estatico y te explico como...


*** EDIT *** He bajado tu programa victima.exe y no logro ejecutarlo :( como lo has compilado?
Incorrecta compilación para liberación.
victima.exe  http://www.sendspace.com/file/tv20f1
En línea
NikNitro!


Desconectado Desconectado

Mensajes: 1.309


Galletaaa!!!


Ver Perfil WWW
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #5 en: 25 Abril 2014, 15:39 pm »
Cita de: Mad Antrax en 25 Abril 2014, 14:44 pm
Bueno, tienes varias formas de resolver tu problema:

Con un Pointer (con CheatEngine o programa externo)
Con un AoB Scan (con Cheat Engine o programa externo)
Con un Auto-Assemble script (solo con Cheat Engine)


Quisiera resolver la ambigüedad, esas son respuestas para mi o para el creador del hilo?

Salud ;)

EDITO: Vale si, he visto tu otro post y son para mi. Gracias Mad Antrax ;)
En línea
Consigue juegos gratis para Steam aquí
Blog de ejercicios resueltos de programación de universidad.  C, C++, Java, Haskell, Arduino...
Mad Antrax
Colaborador
***
Desconectado Desconectado

Mensajes: 2.164


Cheats y Trainers para todos!


Ver Perfil WWW
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #6 en: 25 Abril 2014, 16:29 pm »
Gracias x64Core he podido debuggear el programa.

He encontrado muchos pointers estáticos válidos:



El que más me ha gustado es: "victima.exe"+00027B1C +7d0 +4c

A parte he encontrado la instrucción que modifica la dirección de memoria:

victima.exe+256E - 83 E9 0A              - sub ecx,0A

Haciendo una pequeña inyección de código a través de un Auto-Assemble script:



Se pueden conseguir cosas como éstas:



Dejo adjunta la tabla de CheatEngine por si alguien quiere estudiarla.

http://pastebin.com/MdNEdQ4C (guardar el contenido en un fichero con extención *.CT)

Saludos!!
En línea
No hago hacks/cheats para juegos Online.
Tampoco ayudo a nadie a realizar hacks/cheats para juegos Online.
Mad Antrax
Colaborador
***
Desconectado Desconectado

Mensajes: 2.164


Cheats y Trainers para todos!


Ver Perfil WWW
Re: modificar valor de X variable de un proceso mediante un programa creado en c++
« Respuesta #7 en: 25 Abril 2014, 16:52 pm »
Perdón el double-post.

Además he encontrado un patrón que se corresponde a la instrucción que modifica la variable dinámica:



Simplemente habría que montar un Auto-Assemble script del tipo AoB Scan(83 E9 0A 89 4D FC) y luego mover con contenido del registro [ebp-04] a una variable local, ejemplo:

alloc(mivariable,4)
mov [mivariable],ebp-04

Así, el registro mivariable contendría la dirección dinámica en todo momento :)
En línea
No hago hacks/cheats para juegos Online.
Tampoco ayudo a nadie a realizar hacks/cheats para juegos Online.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Como imprimir el valor de una variable definida en una variable...
Scripting 		nhaalclkiemr 5 5,917 Último mensaje 3 Mayo 2007, 17:58 pm
por sirdarckcat
Asignar un valor a una variable(ScriptA)Obtener esa variable (ScriptB)-UNITY c#
Programación General 		USLO 1 3,889 Último mensaje 8 Octubre 2013, 17:51 pm
por Eleкtro
MOVIDO: Asignar un valor a una variable(ScriptA)Obtener esa variable (ScriptB)-UNITY c#
Scripting 		Eleкtro 0 2,099 Último mensaje 8 Octubre 2013, 17:49 pm
por Eleкtro
Porque para asignarle valor a un vector mediante for tiene que ser una variable
Programación C/C++ 		Naimaderis 4 2,055 Último mensaje 14 Diciembre 2016, 18:33 pm
por Naimaderis
Funcion de modificar archivos copia el valor de variable a todos los registros
Programación C/C++ 		lifegame 2 1,625 Último mensaje 28 Mayo 2017, 18:30 pm
por lifegame
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines