Серый форум — AHK: Алгоритм поиска адресов в памяти процесса

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Mon, 09 Jul 2018 13:59:42 +0000

Malcev пишет:

Версии калькуляторов одинаковые - 6.1.7600.16385.

Я плохо посмотрел - версии разные, поэтому всё стало на свои места.
Спасибо!

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (YMP) — Mon, 09 Jul 2018 13:53:04 +0000

Ну, возможно, у Блокнота они разные за счёт чего-то такого, что не влияет на расположение нужной вам переменной в секции данных. Например, разница где-то дальше неё. А с Калькулятором повезло меньше.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Mon, 09 Jul 2018 13:18:48 +0000

Размеры почему-то разные, но у блокнота тоже размеры разные, но с ним работает.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (YMP) — Mon, 09 Jul 2018 12:49:06 +0000

А размеры экзешников тоже одинаковые? Также можно сравнить файлы побайтно командой


fc /b file1.exe file2.exe

Или тупо заменить один на другой и посмотреть, что это даст.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Mon, 09 Jul 2018 11:13:31 +0000

Версии калькуляторов одинаковые - 6.1.7600.16385.
На одном из компьютеров после запуска калькулятора вычисляется его базовый адрес и с помощью неменяющегося указателя на структуру + оффсетов получаем нужное значение.
На другом же компьютере этот указатель на структуру + оффсеты уже не выдают нам нужного значения.
Хотя с блокнотом такие манипуляции проходят на всех компьютерах.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (YMP) — Mon, 09 Jul 2018 05:05:36 +0000

Malcev пишет:

Ну а как из всего этого следует, что на одном компьютере указатели на структуры и оффсеты не меняются и на другом компьютере они тоже не меняются, но имеют абсолютно другие значения?
Это зависит от количества оперативной памяти?

Может, версии калькулятора разные? И что значит абсолютно другие значения? От количества оперативки не должно зависеть вроде бы, ведь программы оперируют виртуальными адресами.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Mon, 09 Jul 2018 01:00:02 +0000

Вот что отвечает автор Cheat Engine по поводу pointerpath на оффоруме:

Perhaps your pointerpath went through something not meant to be used as a pointer. E.g your username which accidentally pointed to the right memory location, or your screen size, or the windows version number, etc...
That is why it's recommended to do a rescan on other systems with different windows versions as well.

https://www.cheatengine.org/forum/viewt … p?t=579358

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Sun, 08 Jul 2018 20:52:58 +0000

svoboden пишет:

А memory class разве не читает только память.

А вы читали методы этой библиотеки, наверное нет.

Commonly used methods:
read()
readString()
readRaw()
write()
writeString()
writeRaw()

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (KusochekDobra) — Sun, 08 Jul 2018 20:51:04 +0000

Не лучший способ предлагать решения не относящиеся к предмету разговора, основываясь только на своём, плохом понимании самого предмета.

Ознакомьтесь пожалуйста вначале с первоисточником, чтобы понимать о чём речь и составлять свои предложения по существу дискуссии.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (svoboden) — Sun, 08 Jul 2018 20:07:35 +0000

KusochekDobra пишет:

где все ваши попытки увенчались провалом?

Чего провалом, у меня все получилось в ahk. И прочитать память, и много чего еще, но мне нужно писать в память процесса, а в ahk такой информации мало или вовсе нет.. Или покажите пример, как можно писать в память калькулятора в ahk (думаю, это будет неоправданно сложно сделать). В С++ есть такая возможность.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (KusochekDobra) — Sun, 08 Jul 2018 19:51:22 +0000

svoboden, это Вы утверждаете основываясь на личном опыте программирования на C++ в этой же технологической сфере, или на опыте AHK, в ней же, где все ваши попытки увенчались провалом?

Большой простор для манёвра описывают Виндовые АПИ, которые, в случае с AHK используются средствами DLLCall() и, которые на плюсах, Вы бы использовали добавляя в сборку их пространства имён. Так что по большей части, весь заморочь лишь в понимании как логически связать эти инструменты с поставленной задачей, для чего синтаксис AHK подходит более чем отлично.

Что касается калькулятора, то если не ошибаюсь, встречался со мнением, что писанные на Delphi(не точно, но точно, что те, что не на C++, C#) программы особо доставляют читерам, из-за каких-то особенностей языка. Вряд ли конечно, что Виндовый компонент изготовлен таким способом(не на C++, C#), но вероятность такая имеется. Так что если этот интерес только в целях самообучения, то его можно отложить на "потом".

Как раз таки в борьбе с DMA и используются указатели, которые активно эксплуатируют юзеры CE. Это способ самой программы, понимать, откуда ей тянуть данные.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (svoboden) — Sun, 08 Jul 2018 19:37:10 +0000

Malcev пишет:

Так это можно сделать на AHK с помощью memory class by RHCP.

А memory class разве не читает только память.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Sun, 08 Jul 2018 19:02:42 +0000

С задачей благодаря cheat engine, memory class by RHCP и ликбезом от KusochekDobra я уже справился.
Хочется прояснить ситуацию, почему на разных компьютерах у некоторых приложений (например у калькулятора) отличаются указатели на структуры и оффсеты.

svoboden пишет:

Могу показать пример, как записывать в память калькулятора.

Так это можно сделать на AHK с помощью memory class by RHCP.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (svoboden) — Sun, 08 Jul 2018 18:52:18 +0000

Так это вам уже нужно на С++ переходить. Это задача явно не для ahk.
Могу показать пример, как писать в память калькулятора. На ютубе полно таких примеров.

Re: AHK: Алгоритм поиска адресов в памяти процесса

null@example.com (Malcev) — Sun, 08 Jul 2018 18:18:37 +0000

Ну а как из всего этого следует, что на одном компьютере указатели на структуры и оффсеты не меняются и на другом компьютере они тоже не меняются, но имеют абсолютно другие значения?
Это зависит от количества оперативной памяти?