C# Aray Of Byte Aob Scan Nasıl Yapa Bilirim

[CRtutkun]

Ben Hile Geliştiriyorumda Size Şey Sorcaktım C# Dilinde Aray Of Byte Aob Scan Nasıl Yapabilirim
Aşşaığıdaki Vidyodaki Vb.Net Dilinde Olduğu İçin Yapamadım C# Dilinede Çeviremedim

 

[uhpep]

Bağlantıları görmek için lütfen Giriş Yap

 

[CRtutkun]

Bağlantıları görmek için lütfen Giriş Yap

Hocam Böyle Dememiştim Örnek Olarak Benim Bi C# Windows Aplicition Projem Var Butona Tıklandığında Şu Kodu 76 28 28 ?? 27 Buna Çevirsin İstiyorum 02 ?? 27 27 Array Of Byte Yani

 

[lordtaco]

Bağlantıları görmek için lütfen Giriş Yap

Denedikten sonra bir sorunla karşılaşırsan buraya yaz yardımcı olmaya çalışırım. Formatlamasını düzeltmek için snippet olarak yükledim tekrar bak.

 

[erturul12343]

aobscanner var googleda onla yapabilrsin

 

[Motorhead999]

using System;
using System.Diagnostics;
using System.Linq;

namespace AOBScan
{
    class Program
    {
        static void Main(string[] args)
        {
            // Process adı
            string processName = "notepad";

            // AOB (Array of Bytes)
            byte[] signature = new byte[] { 0x48, 0x8B, 0x05, 0x00, 0x00, 0x00, 0x00, 0xC3 };

            // İşlemi seç
            Process process = Process.GetProcessesByName(processName).FirstOrDefault();

            // Eğer işlem bulunamadıysa hata ver
            if (process == null)
            {
                Console.WriteLine("İşlem bulunamadı.");
                return;
            }

            // Bellek alanı tarama
            IntPtr address = Scan(process, signature);

            // Eğer bellek alanında tarama yapılamadıysa hata ver
            if (address == IntPtr.Zero)
            {
                Console.WriteLine("AOB bulunamadı.");
                return;
            }

            Console.WriteLine("AOB bulundu: 0x" + address.ToString("X"));
        }

        private static IntPtr Scan(Process process, byte[] signature)
        {
            // Bellek alanı okuma izni
            IntPtr baseAddress = process.MainModule.BaseAddress;
            int size = process.MainModule.ModuleMemorySize;

            // Bellek alanını byte dizisine ata
            byte[] buffer = new byte[size];
            IntPtr readBytes = IntPtr.Zero;
            WinApi.ReadProcessMemory(process.Handle, baseAddress, buffer, size, out readBytes);

            // Bellek alanındaki byte dizisini tarama
            for (int i = 0; i < size - signature.Length; i++)
            {
                bool found = true;
                for (int j = 0; j < signature.Length; j++)
                {
                    if (buffer[i + j] != signature[j])
                    {
                        found = false;
                        break;
                    }
                }

                if (found)
                {
                    return baseAddress + i;
                }
            }

            return IntPtr.Zero;
        }
    }

    internal static class WinApi
    {
        [System.Runtime.InteropServices.DllImport("kernel32.dll")]
        public static extern bool ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, [System.Runtime.InteropServices.In, System.Runtime.InteropServices.Out] byte[] buffer, int size, out IntPtr lpNumberOfBytesRead);
    }
}

 

[evilcorp]

İşlemi gerçekleştirmek için öncelikle bir bellek bloğu ile çalışmanız gerekir. Bunun için System.Diagnostics.Process sınıfını kullanabilirsiniz. Ardından, bellek bloğunu okumak ve arama yapmak için System.Runtime.InteropServices.Marshal sınıfını kullanabilirsiniz.
alttaki kodu incelemeni tavsiye ederim. iyi çalışmalar..

using System;
using System.Diagnostics;
using System.Runtime.InteropServices;

public static class AobScanner
{
public static IntPtr FindAOB(Process process, byte[] pattern)
{
// Bellek arama işlemini gerçekleştireceğimiz modülün base adresini alın
IntPtr moduleBase = process.MainModule.BaseAddress;

// Modülün boyutunu alın
int moduleSize = process.MainModule.ModuleMemorySize;

// Bellek bloğunu okuyun
byte[] buffer = new byte[moduleSize];
IntPtr bytesRead;
if (!ReadProcessMemory(process.Handle, moduleBase, buffer, moduleSize, out bytesRead))
{
throw new Exception("Bellek okuma hatası: " + Marshal.GetLastWin32Error());
}

// AOB taraması yapın
int patternLength = pattern.Length;
for (int i = 0; i < moduleSize - patternLength; i++)
{
bool found = true;
for (int j = 0; j < patternLength; j++)
{
if (buffer[i + j] != pattern[j])
{
found = false;
break;
}
}
if (found)
{
// Eşleşme bulundu, adresi döndürün
return moduleBase + i;
}
}

// Eşleşme bulunamadı
return IntPtr.Zero;
}

[DllImport("kernel32.dll")]
private static extern bool ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, int nSize, out IntPtr lpNumberOfBytesRead);
}

 

[Lyceion]

Gerçekten mantığını öğrenmek istiyorsan,

Bağlantıları görmek için lütfen Giriş Yap

a bakmanı tavsiye ederim. Gerisi compare düz direkt.

 

[omertrans156]

Gözatabilirsiniz
https://memoryhackers.org/konular/readwritememory-library-v3-0-pointer-scanner-imkani-var.274348/İyi forumlar