MemoryHacking

[themufi]

Merhaba arkadaşlar c# tabanlı memory hacking veyahut VB tabanlıda olur. Birisi bu konuda döküman ya da yol gösterebilir mi Türkçe hiçbir kaynak bulamıyorum.

Sağolun şimdiden.

 

[zztri]

Üstad şimdi ben bir güncel atmış olayım, benden başka da bilen vardır... Yorgunluktan ölüyorum, cevap veren olmazsa ben buradan anlatırım.

 

[Mrcem]

Ram değerleriye oynayacaksan bir modul vardı bulursam atacağım sana

 

[themufi]

Teşekkürler hocam evet ramda çalışacağım bekliyorum ikinizi de. Tekrar sağolun.

 

[Mrcem]

Teşekkürler hocam evet ramda çalışacağım bekliyorum ikinizi de. Tekrar sağolun.

Sanırım burda ahmet veriyordu modulu bir bak
[ame]https://m.youtube.com/watch?v=527FKYjuAzE[/ame]

 

[themufi]

Sanırım burda ahmet veriyordu modulu bir bak
https://m.youtube.com/watch?v=527FKYjuAzE

Sağol hocam izleyeyim ben

 

[zztri]

Amaan yazarken dinlenirim bir yandan..

Üstad ihtiyacımız olan şeyler, Kernel32.dll içindeki fonksiyonlar. "Yazma izni" için programının mutlaka yönetici olarak çalışması gerekir. Aşağıdaki fonksiyonları, pinvoke.net sitesinden araştırıp nasıl import edileceğini görürsün.

İlk olarak OpenProcess ile istediğin prosesi açarsın. Bu process'te kullanacağın process ID'sini de System.Diagnostics.Process'ten bulacaksın.

Mesela "Civ5.exe" oyunu açık arkanda, civilization 5... Para hilesi yapacaksın. Önce process'i buluyoruz...

System.Diagnostics.Process civ5Process=System.Diagnostics.Process.FindProcessByName("civ5.exe").FirstOrDefault();
if (civ5Process=null) MessageBox.Show("Oğlum oyun açık değil ki!");

Yok null değilse, Bu process'in Id değeri istediğin değerdir.

Şimdi ReadProcessMemory'i kullanarak istediğini okur, WriteProcessMemory'i kullanarak da istediğini yazarsın. Hangi adresler? civ5Process.MainModule.BaseAddress sana başlangıç adresini, civ5Process.MainModule.ModuleMemorySize da toplam kullandığı hafızayı verir.

Sanırım bu kadar bilgi yeterlidir.

 

[themufi]

Amaan yazarken dinlenirim bir yandan..

Üstad ihtiyacımız olan şeyler, Kernel32.dll içindeki fonksiyonlar. "Yazma izni" için programının mutlaka yönetici olarak çalışması gerekir. Aşağıdaki fonksiyonları, pinvoke.net sitesinden araştırıp nasıl import edileceğini görürsün.

İlk olarak OpenProcess ile istediğin prosesi açarsın. Bu process'te kullanacağın process ID'sini de System.Diagnostics.Process'ten bulacaksın.

Mesela "Civ5.exe" oyunu açık arkanda, civilization 5... Para hilesi yapacaksın. Önce process'i buluyoruz...

System.Diagnostics.Process civ5Process=System.Diagnostics.Process.FindProcessByName("civ5.exe").FirstOrDefault();
if (civ5Process=null) MessageBox.Show("Oğlum oyun açık değil ki!");

Yok null değilse, Bu process'in Id değeri istediğin değerdir.

Şimdi ReadProcessMemory'i kullanarak istediğini okur, WriteProcessMemory'i kullanarak da istediğini yazarsın. Hangi adresler? civ5Process.MainModule.BaseAddress sana başlangıç adresini, civ5Process.MainModule.ModuleMemorySize da toplam kullandığı hafızayı verir.

Sanırım bu kadar bilgi yeterlidir.

Hocam Çok teşekkür ederim engin bilgileriniz için. İyicene irdeleyip üstüne gideceğim çok istediğim bir şey. Teşekkür ederim.