Uygulamalarda Bellek Manipülasyonu [ Kalıcı Pointer C# ]

[Maveraün Nehr]

Merhabalar geçen hafta paylaşmış olduğum konu geçici pointer adresi bulma ile alakalı idi bu da uygulamayı açıp kapayınca adres değişikliği olduğu için kullanılamaz hale geliyordu. Şimdi ki konumuzda kalıcı pointer bulmayı göstereceğim. Konu sonunda vereceğim kodlar Adonis Grace diye bir yayıncıya ait. Şahsına teşekkür ediyorum. Ben onun vermiş olduğu uygulamayı biraz daha geliştirdim. Kaynak kodları açınca & konu içerisinde ne gibi değişiklikler yaptığımı anlatacağım size....

Neden kalıcı pointer buluyoruz? Çünkü bu adresler uygulama kaç kere kapatılırsa kapatılsın değişmiyor & sürekli sürekli Cheat Engine 'ye gerek kalmıyor.

İlk konuma gitmek için bana tıkla.

Fazla uzatmadan konumuza geçelim;

Manipülasyonunu yapacağımız uygulama Realtek Audio ses uygulaması. Bunun ses değerlerini okuyup progressbar ögesi içerisine yansıtacağız...

​

İlk olarak Audio Yöneticisini Cheat Engine’ ye yansıttım.

​

Daha sonra ses seviyemi yazıp ilk tarama yani First Scan dedim. Çok fazla sonuç geldi. Sonucu azaltmam lazım bunun için ses ayarı ile oynuyorum.

​

Ses seviyesi ile oynayıp sonraki tarama yani Next Scan dedim ve bir sonuç geldi.

​

Çalışıp çalışmadığını kontrol etmek için bulmuş olduğum geçici pointer adresimi aşağı aldım ve ses ayarları ile oynayınca değişimleri gözlemledim. Görüldüğü üzere ses ayarını 23 seviyesine gelince geçici pointer adresinin Value değeri de 23 oldu yani doğru adres…

​

Geçici adresi bulduğumuza göre sıra geldi kalıcı pointer adresimize. Kalıcı pointer adresimi bulmak için seçmiş olduğum geçici pointer adresi üzerinde Sağ tık ---> Pointer scan for this adress dedim.

​

Açılan sayfada karşıma gelen pencerede Nr of threads scanning kısmı bende otomatik olarak 2 idi ben bir arttırdım ve karşısında yer alan combobox ögesini andıran yerde Normal seçeneği vardı ben Higher çektim, Max Level kısmına ise dokunmadım. Burada amaç en iyi sonucu almak.. Ardından ok tuşuna basıyoruz.

NOT: Siz ögeleri kaydedin kaybolmaması adına bir klasör açıp & isimlerini 1, 2, 3, 4 diye yapın karışmaması için derim.

​

Görüldüğü üzere 2148 adet pointer buldu bunların yüzde yetmişi geçici kalıcı pointer adresini bulmak için uygulamamızı görev yöneticisinden sonlandırıyoruz.

​

Bu arada uygulamamızı tekrar başlatacağız bu yüzden dosya konumunu aç seçeneğine basarak uygulama sonlandıktan sonra tekrar başlatabilirsiniz.

​

Görüldüğü üzere uygulamayı kapatınca geçici pointer adresimde ki Value değeri ?? oldu. Şimdi uygulamamızı tekrar başlatıyoruz & uygulamamızı tekrar yansıtıyoruz.

​

Uygulamamızı tekrar başlatıp Cheat Engine üzerine yansıtınca eski pointer adresi dursun mu şeklinde bir uyarı geldi Hayır yani No diyoruz ardından tarama işlemlerine başlıyoruz.

​

Taramadan sonra bulmuş olduğum geçici pointer adresinin Adress yazan kısmına çift tıklayıp kopyalıyorum.

​

Kopyalamış olduğum adresi az önceki yer alan tablo üzerinde Pointer scanner --> Rescan memmory seçeneği üzerinde açılan pencereme yapıştırıyorum.

​

Yapıştırdıktan sonra OK tuşuna basıyorum.

​

Görüldüğü üzere 102 adet kalmış. Yine aynı işlemleri yapıyoruz. Audio uygulamasını kapatıyoruz & tekrar Cheat Engine ‘ ye yansıtıyoruz ardından yeniden bir geçici pointer adresi buluyoruz. Tekrar kopyalayıp rescan memory diyoruz kaydediyoruz. Bunu ne zamana kadar yapıyoruz yukarıda Pointer path 102 yazıyor bakın o seçenek sabit kalıncaya kadar.

​

Evet emin olmak için ikinci denemeyi yaptık sonucumuz hala 102 demek ki kalıcı pointer adreslerini bulduk. Artık uygulamamıza dökebiliriz ancak şu var kodlamaya dökmeden önce yukarıda Base Adress yazıyor bakın oraya bir kere tıklayın sonra C# geçirin derim.

Çalışıp Çalışmadığına Bakalım

​

NOT : Kaynak kodlar üzerinde yapmış olduğum değişiklik şudur aynı trainer uygulamalarında olduğu gibi arka planda açık olan tüm uygulamaların listesini alıyor eğer manipüle edeceğimiz uygulama yoksa hileyi aktifleştirmiyor.

C# Hazır Kaynak Kod : Yandex

Virüs Total : VirusTotal

Daha İyi Kavramanız İçin Referans Videosu

~ S0N ~​

 

[sametghack]

Elinize saglik hocam

 

[yuso1]

Her zaman ki gibi harika bir konu elinize emeğinize sağlık

 

[DarkEmir]

Ellerine sağlık

 

[Fladd]

Merhabalar geçen hafta paylaşmış olduğum konu geçici pointer adresi bulma ile alakalı idi bu da uygulamayı açıp kapayınca adres değişikliği olduğu için kullanılamaz hale geliyordu. Şimdi ki konumuzda kalıcı pointer bulmayı göstereceğim. Konu sonunda vereceğim kodlar Adonis Grace diye bir yayıncıya ait. Şahsına teşekkür ediyorum. Ben onun vermiş olduğu uygulamayı biraz daha geliştirdim. Kaynak kodları açınca & konu içerisinde ne gibi değişiklikler yaptığımı anlatacağım size....

Neden kalıcı pointer buluyoruz? Çünkü bu adresler uygulama kaç kere kapatılırsa kapatılsın değişmiyor & sürekli sürekli Cheat Engine 'ye gerek kalmıyor.

İlk konuma gitmek için bana tıkla.

Fazla uzatmadan konumuza geçelim;

Manipülasyonunu yapacağımız uygulama Realtek Audio ses uygulaması. Bunun ses değerlerini okuyup progressbar ögesi içerisine yansıtacağız...

​

İlk olarak Audio Yöneticisini Cheat Engine’ ye yansıttım.

​

Daha sonra ses seviyemi yazıp ilk tarama yani First Scan dedim. Çok fazla sonuç geldi. Sonucu azaltmam lazım bunun için ses ayarı ile oynuyorum.

​

Ses seviyesi ile oynayıp sonraki tarama yani Next Scan dedim ve bir sonuç geldi.

​

Çalışıp çalışmadığını kontrol etmek için bulmuş olduğum geçici pointer adresimi aşağı aldım ve ses ayarları ile oynayınca değişimleri gözlemledim. Görüldüğü üzere ses ayarını 23 seviyesine gelince geçici pointer adresinin Value değeri de 23 oldu yani doğru adres…

​

Geçici adresi bulduğumuza göre sıra geldi kalıcı pointer adresimize. Kalıcı pointer adresimi bulmak için seçmiş olduğum geçici pointer adresi üzerinde Sağ tık ---> Pointer scan for this adress dedim.

​

Açılan sayfada karşıma gelen pencerede Nr of threads scanning kısmı bende otomatik olarak 2 idi ben bir arttırdım ve karşısında yer alan combobox ögesini andıran yerde Normal seçeneği vardı ben Higher çektim, Max Level kısmına ise dokunmadım. Burada amaç en iyi sonucu almak.. Ardından ok tuşuna basıyoruz.

NOT: Siz ögeleri kaydedin kaybolmaması adına bir klasör açıp & isimlerini 1, 2, 3, 4 diye yapın karışmaması için derim.

​

Görüldüğü üzere 2148 adet pointer buldu bunların yüzde yetmişi geçici kalıcı pointer adresini bulmak için uygulamamızı görev yöneticisinden sonlandırıyoruz.

​

Bu arada uygulamamızı tekrar başlatacağız bu yüzden dosya konumunu aç seçeneğine basarak uygulama sonlandıktan sonra tekrar başlatabilirsiniz.

​

Görüldüğü üzere uygulamayı kapatınca geçici pointer adresimde ki Value değeri ?? oldu. Şimdi uygulamamızı tekrar başlatıyoruz & uygulamamızı tekrar yansıtıyoruz.

​

Uygulamamızı tekrar başlatıp Cheat Engine üzerine yansıtınca eski pointer adresi dursun mu şeklinde bir uyarı geldi Hayır yani No diyoruz ardından tarama işlemlerine başlıyoruz.

​

Taramadan sonra bulmuş olduğum geçici pointer adresinin Adress yazan kısmına çift tıklayıp kopyalıyorum.

​

Kopyalamış olduğum adresi az önceki yer alan tablo üzerinde Pointer scanner --> Rescan memmory seçeneği üzerinde açılan pencereme yapıştırıyorum.

​

Yapıştırdıktan sonra OK tuşuna basıyorum.

​

Görüldüğü üzere 102 adet kalmış. Yine aynı işlemleri yapıyoruz. Audio uygulamasını kapatıyoruz & tekrar Cheat Engine ‘ ye yansıtıyoruz ardından yeniden bir geçici pointer adresi buluyoruz. Tekrar kopyalayıp rescan memory diyoruz kaydediyoruz. Bunu ne zamana kadar yapıyoruz yukarıda Pointer path 102 yazıyor bakın o seçenek sabit kalıncaya kadar.

​

Evet emin olmak için ikinci denemeyi yaptık sonucumuz hala 102 demek ki kalıcı pointer adreslerini bulduk. Artık uygulamamıza dökebiliriz ancak şu var kodlamaya dökmeden önce yukarıda Base Adress yazıyor bakın oraya bir kere tıklayın sonra C# geçirin derim.

Çalışıp Çalışmadığına Bakalım

NOT : Kaynak kodlar üzerinde yapmış olduğum değişiklik şudur aynı trainer uygulamalarında olduğu gibi arka planda açık olan tüm uygulamaların listesini alıyor eğer manipüle edeceğimiz uygulama yoksa hileyi aktifleştirmiyor.

C# Hazır Kaynak Kod : Yandex

Virüs Total : VirusTotal

Daha İyi Kavramanız İçin Referans Videosu

~ S0N ~​

Eline sağlık hocam yine sizden muazzam bir konu daha

 

[Tcspy]

cheat engine virus değil mi

 

[OBT is HeRYerDe]

Elinize Sağlık.

 

[Maveraün Nehr]

cheat engine virus değil mi

Hayır

 

[Tcspy]

Hayır

antivürüsler ötüyor ondan sordum

 

[Maveraün Nehr]

antivürüsler ötüyor ondan sordum

Adı üstünde manipülasyon üzerine tabiki ötecek...

 

[Maveraün Nehr]

Forumları gezerken rast geldim yerli bir DLL kodlamışlar burada da paylaşım yapmadan geçmek ayıp olur diye düşündüm.

Not : Kodlar memmoryhackers forumunda omertrans156 diye bir kullanıcıya ait.

Biraz bilgi verelim. Şöyle ki;

Pattern Fonksiyonları ​

Scan
ScanAllProcesses
ScanWithModule
ScanWithModuleStr

Hafıza yani Memmory Fonksiyonları​

WriteByte
WriteArrayBytes
WriteShort
WriteInteger
WriteLong
WriteFloat
WriteDouble
WriteBool
WriteString

ReadByte
ReadArrayBytes
ReadArrayBytesAllProcesses
ReadShort
ReadInteger
ReadLong
ReadFloat
ReadDouble
ReadBool
ReadString

DLL 'in Kullanımı Veri Yazmak İçin ​

Process game = Process.GetProcessesByName("ac_client")[0];
int ac_clientmodule = game.MainModule.BaseAddress.ToInt32();
int pointer = 0x0017D848;
int value = 999;
int[] offset = { 0x40, 0xA50, 0x184 };
Memory.WriteInteger(game, ac_clientmodule + pointer , value, offset);

Veya​

Memory.WriteInteger("ac_client.exe", "ac_client.exe+0017D848", 999, 0x40, 0xA50, 0x184);

Pattern Scan Kullanımı
​

string pattern =
"?? 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 E0 BD 1D 00 0C 68 1D 00 0C 09 00 00 00 00 00 00 0C 09 00 00 00 00 00 00 00 77 61 73 64"; // Aranacak desen (pattern)
List<IntPtr> adresler = Pattern.Scan("ac_client.exe", pattern);
Console.WriteLine("Mermi pointer: "+adresler[0].ToString("X"));

Veri Okuma Kodu Örneği
​

int mermiSayisi= Memory.ReadInteger("ac_client.exe", "ac_client.exe+0017D848", 0x40, 0xA50, 0x184);
            Console.WriteLine("Mermin Sayısı: " + mermiSayisi);

Source Kodu Link : GitHub - omertrans678/ReadWriteMemory: C# / VB.NET Easy and Usefully ReadWriteMemory Functions

Asıl Konu Link : https://memoryhackers.org/konular/readwritememory-library-v3-0-pointer-scanner-imkani-var.274348/

 

[Kurt_44]

Sağolun hocam iki konunuz da harika olmuş

 

[ScriptKid]

Forumları gezerken rast geldim yerli bir DLL kodlamışlar burada da paylaşım yapmadan geçmek ayıp olur diye düşündüm.

Not : Kodlar memmoryhackers forumunda omertrans156 diye bir kullanıcıya ait.

Biraz bilgi verelim. Şöyle ki;

Pattern Fonksiyonları ​

Scan
ScanAllProcesses
ScanWithModule
ScanWithModuleStr

Hafıza yani Memmory Fonksiyonları​

WriteByte
WriteArrayBytes
WriteShort
WriteInteger
WriteLong
WriteFloat
WriteDouble
WriteBool
WriteString

ReadByte
ReadArrayBytes
ReadArrayBytesAllProcesses
ReadShort
ReadInteger
ReadLong
ReadFloat
ReadDouble
ReadBool
ReadString

DLL 'in Kullanımı Veri Yazmak İçin ​

Process game = Process.GetProcessesByName("ac_client")[0];
int ac_clientmodule = game.MainModule.BaseAddress.ToInt32();
int pointer = 0x0017D848;
int value = 999;
int[] offset = { 0x40, 0xA50, 0x184 };
Memory.WriteInteger(game, ac_clientmodule + pointer , value, offset);

Veya​

Memory.WriteInteger("ac_client.exe", "ac_client.exe+0017D848", 999, 0x40, 0xA50, 0x184);

Pattern Scan Kullanımı
​

string pattern =
"?? 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 E0 BD 1D 00 0C 68 1D 00 0C 09 00 00 00 00 00 00 0C 09 00 00 00 00 00 00 00 77 61 73 64"; // Aranacak desen (pattern)
List<IntPtr> adresler = Pattern.Scan("ac_client.exe", pattern);
Console.WriteLine("Mermi pointer: "+adresler[0].ToString("X"));

Veri Okuma Kodu Örneği
​

int mermiSayisi= Memory.ReadInteger("ac_client.exe", "ac_client.exe+0017D848", 0x40, 0xA50, 0x184);
            Console.WriteLine("Mermin Sayısı: " + mermiSayisi);

Source Kodu Link : GitHub - omertrans678/ReadWriteMemory: C# / VB.NET Easy and Usefully ReadWriteMemory Functions

Asıl Konu Link : https://memoryhackers.org/konular/readwritememory-library-v3-0-pointer-scanner-imkani-var.274348/

Hocam bu yaptığımız bellek manüpülasyonu online oyunlarda da geçerli mi? cs 1.6, cs:go, valorant gibi... Yoksa oradaki veriler sunucu üzerinde mi tutuluyor?

 

[Maveraün Nehr]

Hocam bu yaptığımız bellek manüpülasyonu online oyunlarda da geçerli mi? cs 1.6, cs:go, valorant gibi... Yoksa oradaki veriler sunucu üzerinde mi tutuluyor?

Sunucu üzerinde tutulan yerlerde nasıl yapılır bilmiyorum ama yapan yapıyor mesela pubg