Accueil > Forum > > > > Recherche d'adresse mémoire d'un DLL dans un processus
Recherche d'adresse mémoire d'un DLL dans un processus
samedi 17 octobre 2009 à 15:11:04 |
Recherche d'adresse mémoire d'un DLL dans un processus

empathe
|
Bonjour,
je recherche une fonction pouvant me retourner l'adresse mémoire Hexa d'ou est stocké une DLL d'un processus.
le code:
Code C/C++ :
#include <windows.h>
#include <stdio.h>
int main(int argc, char *argv[])
{
RecherchePid(); //fonction pour vérifier que le processus est bien là.
h_Read_Process = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, dwPID);
phandle = OpenProcess(PROCESS_ALL_ACCESS, 0, dwPID);
//dwPID = Pid du processus
long resultat;
ReadProcessMemory(h_Read_Process,(LPCVOID)0X00001234, &resultat, sizeof(resultat), NULL);
//ReadProcessMemory(h_Read_Process,(LPCVOID)"Game.dll"+0X00001234, &resultat, sizeof(resultat), NULL);
//il me faudrait un truc comme sa
printf("Resultat= %.2f\n", resultat);//Affiche le résultat en Hexa
Sleep(10000);
quelqu'un sais faire ou à déja fait ?
Merci de votre lecture
|
|
samedi 17 octobre 2009 à 19:21:26 |
Re : Recherche d'adresse mémoire d'un DLL dans un processus

racpp
|
Salut,
Tu peux essayer d'utiliser GetModuleHandle() suivie de GetModuleInformation() associée à la structure MODULEINFO. Le membre lpBaseOfDll contient l'adresse de base de la dll.
|
|
samedi 17 octobre 2009 à 19:39:34 |
Re : Recherche d'adresse mémoire d'un DLL dans un processus

empathe
|
Merci de m'avoir répondu racpp,
j'ai essayé avec:
Code C/C++ : gameDll = (DWORD)GetModuleHandle(TEXT("game.dll"));
//et
gameDll = (DWORD)GetModuleHandle("game.dll");
printf("res %x\n", gameDll);
et ça me retourne toujours 0,
Aurais-tu une autre idée?
|
|
samedi 17 octobre 2009 à 19:50:07 |
Re : Recherche d'adresse mémoire d'un DLL dans un processus

racpp
|
Il faut que cette dll soit chargée avant d'appeler GetModuleHandle().
|
|
samedi 17 octobre 2009 à 20:06:18 |
Re : Recherche d'adresse mémoire d'un DLL dans un processus

empathe
|
En fait la dll est chargée, mais pas par mon programme (c'est la dll d'un jeu). J'essaye de faire un petit bot, j'ai récupéré la position des variables via cheat engine, ce dernier me les référence sous la forme "Game.dll+0x123.."
J'arrive à les lire en utilisant la fonction 'ReadProcessMemory' en utilisant les adresses absolues données par cheatEngine, mais ces adresses changent à chaque lancement du jeu, d'ou la nécessite de recompiler à chaque lancement du jeu ... :(
|
|
dimanche 25 octobre 2009 à 16:53:21 |
Re : Recherche d'adresse mémoire d'un DLL dans un processus

rt15
|
Réponse acceptée !
Salut,
Il se trouve que "GetModuleHandle" est une fonction sympathique dans le sens où elle prend un seul argument, un pointeur.
En quoi cela la rend-elle sympathique ? Eh bien cela veut dire que l'on peut utiliser CreateRemoteThread sur celle-ci.
Donc on a pas besoin d'injecter une dll appelant GetModuleHandle : on va simplement appeler GetModuleHandle dans le processus cible.
Le code ci-dessous lance une calculatrice et affiche l'adresse de la dll ole32.dll chargée par celle-ci.
Dans ton cas, je suppose que tu récupères un handle sur le processus du jeu via un autre moyen.
Quoiqu'il en soit, c'est curieux que Game.dll ne soit pas toujours chargée au même endroit... Le code ci-dessous ne fonctionnera pas si kernel32 n'est pas chargée au même endroit dans les deux processus. Normalement kernel32 ne bouge jamais : c'est la deuxième dll chargée après ntdll.dll. Mais il peut arriver qu'un système de protection soit mis en place au niveau de l'OS pour que les dlls soient chargées à des endroit différents (Mais je l'ai jamais constaté).
Code C/C++ : #include <windows.h>
#include <stdio.h>
HMODULE GetProcessModuleHandle(HANDLE hProcess, char* lpModuleName)
{
HMODULE hKernel32;
LPTHREAD_START_ROUTINE lpGetModuleHandleAddress;
DWORD nModuleNameSize;
char* lpRemoteModuleName;
DWORD nWritten;
HANDLE hThread;
HMODULE hResult;
hResult = NULL;
nModuleNameSize = lstrlen(lpModuleName) + 1;
/* Récupération de l'adresse de GetModuleHandle dans le processus courant */
/* En pratique, c'est toujours la même dans le processus cible */
hKernel32 = GetModuleHandle("kernel32.dll");
lpGetModuleHandleAddress = (LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "GetModuleHandleA");
/* Allocation d'une zone dans le processus cible, qui va contenir le nom de la dll à trouver */
lpRemoteModuleName = (char*)VirtualAllocEx(hProcess, NULL, nModuleNameSize, MEM_COMMIT, PAGE_READWRITE);
if (! lpRemoteModuleName) goto the_end;
/* Ecriture du nom de la dll dans le processus distant */
if (! WriteProcessMemory(hProcess, lpRemoteModuleName, lpModuleName, nModuleNameSize, &nWritten))
goto free_memory;
/* Création du thread */
hThread = CreateRemoteThread(hProcess, NULL, 0, lpGetModuleHandleAddress, lpRemoteModuleName, 0, NULL);
if (! hThread) goto free_memory;
/* Attente du thread */
WaitForSingleObject(hThread, INFINITE);
/* Récupération du résultat de GetModuleHandle */
GetExitCodeThread(hThread, (DWORD*)&hResult);
CloseHandle(hThread);
free_memory:
VirtualFreeEx(hProcess, lpRemoteModuleName, 0, MEM_RELEASE);
the_end:
return hResult;
}
int main()
{
STARTUPINFO startupInfo;
PROCESS_INFORMATION processInfo;
HMODULE hModule;
ZeroMemory(&startupInfo, sizeof(startupInfo));
startupInfo.cb = sizeof(startupInfo);
startupInfo.dwFlags = STARTF_USESHOWWINDOW;
startupInfo.wShowWindow = SW_SHOW;
CreateProcess(NULL, "calc", NULL, NULL, FALSE, 0, NULL, NULL, &startupInfo, &processInfo);
/* Très moche, mais dans le cas de la question, le jeu est lancé séparément */
Sleep(500);
hModule = GetProcessModuleHandle(processInfo.hProcess, "ole32.dll");
printf("%#08x\n", (unsigned int)hModule);
CloseHandle(processInfo.hThread);
CloseHandle(processInfo.hProcess);
return 0;
}
|
|
lundi 26 octobre 2009 à 20:49:26 |
Re : Recherche d'adresse mémoire d'un DLL dans un processus

empathe
|
Réponse acceptée !
Merci d'avoir répondu rt15,
et merci de ton aide qui m'a orienté,
voilà la fonction:
en premier on récupére le PID avec:
Code C/C++ : DWORD GetPidByName(char *szProcName)
{
PROCESSENTRY32 pe = {sizeof(PROCESSENTRY32)};
HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if(hSnap != INVALID_HANDLE_VALUE)
{
if(Process32First(hSnap, &pe))
{
do
{
if(strcmpi(pe.szExeFile, szProcName) == 0)
{
dwPID = pe.th32ProcessID;
break;
}
}
while(Process32Next(hSnap, &pe));
}
CloseHandle(hSnap);
}
return dwPID;
}
exemple utilser:
Code C/C++ : if (GetPidByName("Aion.bin") != 0){// OK
}else{}//rien trouvé
Ensuite on utilise une autre fonction pour lister toutes les DLL et trouver la bonne.
Code C/C++ : DWORD GetDLL(char* DllName, DWORD tPid){
HANDLE snapMod;
MODULEENTRY32 me32;
if (tPid == 0) return 0;
snapMod = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, tPid);
me32.dwSize = sizeof(MODULEENTRY32);
if (Module32First(snapMod, &me32)){
do{
if (strcmp(DllName,me32.szModule) == 0){
CloseHandle(snapMod);
return (DWORD) me32.modBaseAddr;
}
}while(Module32Next(snapMod,&me32));
}
CloseHandle(snapMod);
return 0;
}
et là pareil:
Code C/C++ :
gameDll = GetDLL("Game.dll", dwPID);
if(gameDll == 0) {
textcolor(1);
printf("erreur: gameDll non trouve\n");
textcolor(6);
Sleep(5000);
exit(0);
}
printf("gameDll %x\n", gameDll);
int timee=11;
while(timee--){
system("cls");
printf("Depart du BoT dans %d s!\n",timee);
Sleep(1000);
}
merci, et si sa peut aider ... dur à trouver :)
|
|
Cette discussion est classée dans : dll, process, resultat, processus, read
Répondre à ce message
Sujets en rapport avec ce message
processus [ par sebseb42 ]
Bonjour,voila, j'utilise l'API Process Status (PSAPI) pour lister tout les process existant ainsi que leur modules...La seul information que j'arrive
PATCH DLL NT/9X [ par ouranos ]
Bonjour à tous,J'ai réalisé un programme fonctionnant sous win NT/XP/2000 qui détourne des APIwindows afin de pouvoir contrôler le système (limitation
Avis des PROS! [ par UnExPeCtEdSpy ]
Bonjour,je suis plus familier du vb que du c++ alors j'vous d'mande de l'aide :J'utilise une Dll en c+ avec un prog en Vb qui manipule des fichiers.Qu
trouver le bon process ID!!! [ par anthraxx ]
Je voudrais terminer un processus (avec TerminateProcess) dont je ne connais que le nom du fichier executable (mdm.exe par exemple), et le processus n
Données dans DLL accessibles à divers processus (sous dev-C++) [ par graig2 ]
Salut à tous, Voici ma toute première question sur ce forum, merci pour votre aide : Est ce qu'une DLL appelée par divers processus distincts peut c
DLL_PROCESS_ATTACH [ par vecchio56 ]
Dans une DLL, quand dwReason==DLL_PROCESS_ATTACH, y a-t-il un moyen rapide de connaitre le process en question qui utilise la DLL?
Plantage CreateRemoteThread [ par NeoUmbrella ]
Bonjour, j'ai un soucis avec l'API CreateRemoteThread. Je m'en sert pour décharger de force une dll d'un processus. Pour se faire, j'injecte une fonct
temps d'exécution trop long [ par diable007 ]
bonjour, j'ai une application parallèle en c++ et MPI, j'ai une partie qui ne nécessite pas de communication avec mpi entre les processeurs. En séqu
Processus en cours d'execution? Psapi.lib et Psapi.h? `EnumProcesses@12` & `GetModuleBaseNameA@16` ? [ par wizard512 ]
Bonjour, J'essaie en vain de compiler un petit bout de code me permettant de vérifier si telle ou telle processus et bien en cour d'execution. Mais j'
Charger des fonctions depuis une dll [ par HeXa2 ]
Bonjour!Je viens de finir de compiler une DLL: H2BUSDLL.dllcette dll a pour but de gerer une communication sur le port com (que je vais interfacer ave
Livres en rapport
|
Derniers Blogs
POUR RAPPEL ! LES SPéCIFICATIONS DES PROTOCOLES OFFICE ET SHAREPOINT SONT DISPONIBLES SUR MSDNPOUR RAPPEL ! LES SPéCIFICATIONS DES PROTOCOLES OFFICE ET SHAREPOINT SONT DISPONIBLES SUR MSDN par neodante
Quelle est le point commun entre : Microsoft il y a 10 ans et Apple aujourd'hui ? Réponse: avoir une politique de protocoles propriétaires et fermés :) Car pour rappel (si si je vous assure c'est important de le rappeler), la majorité des spécifications e...
Cliquez pour lire la suite de l'article par neodante JOYEUX ANNIVERSAIRE NIXJOYEUX ANNIVERSAIRE NIX par ebartsoft
Souhaitons un bon et joyeux anniversaire à notre hôte à tous, Nix.
Je ne le répéterais jamais assez mais sans lui rien ne serait possible. Il défit en permanence les lois de la gravité et comme il le dit si bien, si tu lui fais confiance ça devra...
Cliquez pour lire la suite de l'article par ebartsoft IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc
Forum
MATLAB PROGRAMME MATLAB PROGRAMME par wahab1087
Cliquez pour lire la suite par wahab1087 RGB2GRAYRGB2GRAY par musa18
Cliquez pour lire la suite par musa18
Logiciels
sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|