Witam
Pisze sobie program polegajacy na prostym wyciaganiu danych z innego (obcego) procesu.
Problem polega na zlokalizowaniu pointera. Klasycznie po prostu sprawdzam sobie dany proces np. cheat engine'm i po adresach wyciagam pointer, ale nie tym razem. Kiedy znajde dana wartosc to po jakims czasie przenosi sie pod inny adres(po kilku sekundach). Freeze process tez bez konkretow - zwraca mi 1 pointer ktory po resecie programu nie wyswietla nic. Program to jakis mix c++ + qt + pythona. Macie moze jakies pomysly jak sie do tego dobrac?
0
0
cpppp napisał(a):
Kiedy znajde dana wartosc to po jakims czasie przenosi sie pod inny adres(po kilku sekundach).
Najpewniej pamięć, na którą ten wskaźnik wskazuje, jest często dynamicznie alokowana i zwalniana. Nic w tym dziwnego – dane istnieją w pamięci tylko wtedy, kiedy są faktycznie potrzebne i jest to standardowa technika pozwalająca optymalizować zużycie pamięci (kosztem nieco większego zapotrzebowania na moc obliczeniową).
IMO trudno będzie tutaj cokolwiek z tym faktem zrobić.
0
Jak jest Qt i/lub python to masz dostęp do meta danych i analizując te dane można dużo się dowiedzieć i analizować działający kod.
Temat jest dość skomplikowany technicznie.
0
Szukałeś base pointera?
W tutorialu cheat engine masz jak go poszukać.
0
Wpisz w CE w wartości, adres tej zmiennej. Np. adres 0x3434 przechowuje wartość 57 (tej której potrzebujesz). To wpisujesz w wyszukiwaniu 0x3434 i jak będziesz miał szczęście to powinno znaleźć adres (który jest na zielono) np. 0x1232 który przechowuje wartość 0x3434 (czyli jest to pointer na dynamicznie alokowaną pamięć). Jeżeli nie znajdzie to kliknij ctrl+d potem znowu ctrl+d, w group 1 powinien być ten adres, klikasz structure -> define new structure, i szukasz tam zmiennych na które być może jest pointer (chybił trafił). Jest jeszcze możliwość zrobienia Pointer scan for this adress lub Find out what acces this adress/ find out what writes to this adress.
Tyle jestem niestety wstanie pomóc.
0
furious, raczej nie w tym wypadku, w czasie "spoczynku" program potrafi mixować tymi wartościami, także już sam nie wiem co to za cuda.
Podejrzewam, że może qt robi sobię jakąś "wirtualkę" dla tego pythona - i tam wszystko w środku się mixuje.
Pointerów szukałem, na każdy sposób, sprawdzanie co ma dostęp do adresów/ skany itd.
Mam jeden punkt odniesienie, przed moją wartością jest ciąg znaków - i jest on zawsze, problem jest taki, że ponad 100 innych wartości też ma taki ciąg przed sobą, szkoda bo inaczej bym sobie po prostu zrobił dumpa z procesów i przepuścił przez filtr.
0
cpppp napisał(a):
furious, raczej nie w tym wypadku, w czasie "spoczynku" program potrafi mixować tymi wartościami, także już sam nie wiem co to za cuda.
W takim razie to nie jest spoczynek – aplikacja może w danej chwili ”nic nie robić” (bo np. nie widać zmian na ekranie), ale to nie oznacza, że faktycznie niczego nie robi. I najwyraźniej tak się właśnie dzieje – być może dedykowany wątek poboczny „miksuje” danymi właśnie po to, aby zabezpieczyć grę przez cheatowaniem.
Trudno to jednak potwierdzić.