Çözüldü AOB Scan nasıl yapılır ?

[hilegod]

AOB veya Pattern scan ve replace (change) işlemi nasıl yapılıyor bilen varmı ?
c# - c++ kodlama dili farketmez yardımcı olabilicek biri varmı

 

[lordtaco]

Basit bir örneği bu, tam olarak nasıl bir yardım istiyorsunuz anlamadım ama.

CProcess* Proc = new CProcess(L"hangi oyunsa artık :P.exe");
uintptr_t addr = Proc->FindPatternEx("sig buraya gelecek (mesela \x48\x8D\xBE\)", "xxxx???xxxxx?xxx");

 

[hilegod]

Basit bir örneği bu, tam olarak nasıl bir yardım istiyorsunuz anlamadım ama.

CProcess* Proc = new CProcess(L"hangi oyunsa artık :P.exe");
uintptr_t addr = Proc->FindPatternEx("sig buraya gelecek (mesela \x48\x8D\xBE\)", "xxxx???xxxxx?xxx");

source paylaşma şansınız varmı acaba ?

 

[lordtaco]

source paylaşma şansınız varmı acaba ?

Hangi oyun için istiyorsunuz ona belirtin.

 

[hilegod]

Hangi oyun için istiyorsunuz ona belirtin.

cs 1.6 için hocam

 

[Lufzys]

IDA style ile pattern alıp bu fonksiyonu kullanabilirsin.

std::uint8_t* PatternScan(void* module, const char* signature)
    {
        static auto pattern_to_byte = [](const char* pattern) {
            auto bytes = std::vector<int>{};
            auto start = const_cast<char*>(pattern);
            auto end = const_cast<char*>(pattern) + strlen(pattern);
 
            for(auto current = start; current < end; ++current) {
                if(*current == '?') {
                    ++current;
                    if(*current == '?')
                        ++current;
                    bytes.push_back(-1);
                } else {
                    bytes.push_back(strtoul(current, &current, 16));
                }
            }
            return bytes;
        };
 
        auto dosHeader = (PIMAGE_DOS_HEADER)module;
        auto ntHeaders = (PIMAGE_NT_HEADERS)((std::uint8_t*)module + dosHeader->e_lfanew);
 
        auto sizeOfImage = ntHeaders->OptionalHeader.SizeOfImage;
        auto patternBytes = pattern_to_byte(signature);
        auto scanBytes = reinterpret_cast<std::uint8_t*>(module);
 
        auto s = patternBytes.size();
        auto d = patternBytes.data();
 
        for(auto i = 0ul; i < sizeOfImage - s; ++i) {
            bool found = true;
            for(auto j = 0ul; j < s; ++j) {
                if(scanBytes[i + j] != d[j] && d[j] != -1) {
                    found = false;
                    break;
                }
            }
            if(found) {
                return &scanBytes[i];
            }
        }
        return nullptr;
    }

Bağlantıları görmek için lütfen Giriş Yap