1. Forum
    1. Unerledigte Themen
  2. Artikel
  3. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team
    4. Mitgliedersuche
  4. Blog
    1. Artikel
  • Anmelden
  • Registrieren
  • Suche
Alles
  • Alles
  • Artikel
  • Forum
  • Blog-Artikel
  • Seiten
  • Erweiterte Suche
  1. StageTwo - Deine Wohlfühloase
  2. Mitglieder
  3. Samagon

Beiträge von Samagon

  • GetTickCount Adresse abrufen

    • Samagon
    • 26. August 2011 um 19:17

    jaja stimmt :D aber es funktioniert so, liegt daran das ich es von int in string umgewandelt habe um zu schauen :P aber sowas dachte ich mir schon.

    Kann geclosed werden passt.

  • GetTickCount Adresse abrufen

    • Samagon
    • 26. August 2011 um 19:12

    ok nur wie kommste genau drauf

  • GetTickCount Adresse abrufen

    • Samagon
    • 26. August 2011 um 18:48

    habs bisschen anders über ne uint jetzt versucht aber da kommt 1986708064 raus
    scheint woll nicht zu klappen

  • GetTickCount Adresse abrufen

    • Samagon
    • 26. August 2011 um 18:27

    Windows 7 Ultimate 32 bit

    fehlermeldung:
    "Es wurde versucht, im geschützten Speicher zu lesen oder zu schreiben. Dies ist häufig ein Hinweis darauf, dass anderer Speicher beschädigt ist."

    Code:
    string test = GetProcAddress(GetModuleHandle("kernel32.dll"), "GetTickCount");
    MessageBox.Show(test);

  • GetTickCount Adresse abrufen

    • Samagon
    • 25. August 2011 um 20:11

    Ja gut wenn ich aber nun deine funktion: GetProcAddress(GetModuleHandle("kernel32.dll"), "GetTickCount")
    benutze sagt der mir ich kann nicht auf ne geschützte dll zugreifen

  • GetTickCount Adresse abrufen

    • Samagon
    • 25. August 2011 um 19:40

    ja gut 32bit 64bit, ich will ja erstmal das es normal funzt bevor ich an verschiedene systeme denke

  • GetTickCount Adresse abrufen

    • Samagon
    • 25. August 2011 um 18:58

    Hallo Leute,
    Ich Frage ja letzte Zeit öfter was jetzt aber eine sache die schwer zu wissen ist. Ich will nen CodeCave fürn Multiclient schreiben und den in einen reservierten speicher schreiben und diesen auch abrufen. Nun in meiner funktion ist ein GetTickCount WinApi befehl. Da ich bei mir mit Bytes arbeite z.b byte[] ReadChatFunction = { 0xE8, 0x00, 0x00, 0x00, 0x00 }; //Call 00000000
    und nicht Inline ASM. muss ich die Adresse von GetTickCount abrufen und nicht wie in Inline ASM mit dem befehl dafür.

    Nun meine Frage, ich weiß das der API Befehl sich in der kernel32.dll befindet. Die Adresse zum Callen habe ich auch. Ändert sich meine Adresse bzw. die Kernel32.dll oder kann ich diese als Konstante nehmen, falls nicht wie komme ich auf diese Adresse das ich sie als Konstanten nutzen kann.
    Evt über dem dllimport im C# syntax. Ich bin gerade ein wenig ratlos.

  • DRK in KÖLN wo genau?

    • Samagon
    • 24. August 2011 um 22:01

    genau da gerade gefunden danke^^

  • DRK in KÖLN wo genau?

    • Samagon
    • 24. August 2011 um 21:32

    Hallo Leute ich komme aus dem Oberbergischem Kreise, falls jemanden das was sagt(etwa 50 km von Köln). Nun meine Frage falls jemand aus Köln kommt weiß jemand wie ich das Deutsche Rote Kreuz erreiche? Ohne weiß wenigstens jemand wie ich gucken kann wie ich am besten das Rote Kreuz vom Bahnhof erreiche? Falls mir jemand helfen kann wäre ich sehr dankbar

  • Hexcode reversen :p

    • Samagon
    • 21. August 2011 um 22:16

    Ich programmier evt woll was länger, aber nicht durchgehend und nicht immer am sitze ich nonstop am computer und lerne, ich habe ein real life und auch andere interessen, naja ist ja auch egal, ich habe echt nicht lust zu diskutieren und mich zu rechtfertigen. Diese abteilung ist wohl mehr oder weniger damit einem geholfen wird. Bitte Closed diesen Thread

  • Hexcode reversen :p

    • Samagon
    • 21. August 2011 um 22:01

    Ich habe es bereits und wollte nur sagen das man mit Array.Reverse nur ein Byte Array reversen kann. Ich mache das nur Hobbymässig da kann man mir doch nicht sagen ob es richtig oder falsch für mich ist, das ist woll meine entscheidung

  • Hexcode reversen :p

    • Samagon
    • 21. August 2011 um 21:50

    Array.Reverse geht nur mit einem byte array und nicht mit hexstrings

  • Hexcode reversen :p

    • Samagon
    • 21. August 2011 um 12:50

    Genau umdrehen, mal ehrlich habe gerade echt keine idee wie ich das machen sollte :S

  • Hexcode reversen :p

    • Samagon
    • 21. August 2011 um 12:45

    Hat jemand ne funktion die einen Hexcode reverst also so: ""60 8B 0D"" zu so "0D 8B 60"
    weil ich finde nur welche die den gesamten String reversen

  • Client interne Funktionen

    • Samagon
    • 20. August 2011 um 11:42

    push neu edited

  • Client interne Funktionen

    • Samagon
    • 17. August 2011 um 22:30

    Hallo leute ich möchte ja wie ich vorher hier geschrieben habe Client interne funktionen benutzen und als beispiel habe habe ich aus lolkops tutorial nun den entnommen wie ich etwas in den Chat schreiben z.b als notice. Nun komme ich nicht mehr weiter und suche jemanden der mir helfen kann oder noch besser den code ausbessern könnte.

    Mein Code ist hier:

    Code
    #region WriteChatText
                uint chatFunc = VirtualAllocEx(SroProcessHandle, IntPtr.Zero, 26, 0x1000, 0x4);
                //uint message = VirtualAllocEx(SroProcessHandle, IntPtr.Zero, 47, 0x1000, 0x4);
                byte[] Text = { 0x60, //Pushad
                                0x8B, 0x0D, //mov ecx, dword ptr ds:
                                0x01, 0x0D, 0x89, 0x8C, //0x010D898C
                                0x6A, 0x01, //Push 1
                                0x68, //Push
                                0xFF, 0x00, 0x00, 0x00, //Color
                                0x68, //Push
                                0x23, 0x55, 0x12, //Test Text
                                0x6A, 0x01, //Push 1
                                0xE8, //Call
                                0x76, 0xB2, 0x15, //Adress-5
                                0x61, //Popad
                                0xC3  //Retn
                              };
                WriteProcessMemory(SroProcessHandle, chatFunc, Text, 26, ByteArray);
                #endregion
    Alles anzeigen

    Lolkops Code in AutoIt: und sein tut http://www.stealthex.org/board/showthread.php?t=7855

    Code
    Func DisplayChatText($msg, $color, $type = 3)
    	#cs
    		type 1 -> All Chat
    		type 2 -> Whisper
    		type 3 -> Notice
    		type 4 -> Party Chat
    		type 5 -> Guild Chat
    		type 6 -> Global
    		type 7 -> Notice
    		type 11 -> Union
    	#ce
    	Local $msgPointer, $chatFunc, $remoteThread
    	If $color > 0xFFFFFF Or $color < 0 Then $color = 0xFFFFFF
    	$msgPointer = VirtualAllocEx($hProc, StringLen($msg))
    	WriteProcessMemory($hProc, $msgPointer, $msg, 'string')
    	$chatFunc = VirtualAllocEx($hProc, 28)
    	WriteProcessMemory($hProc, $chatFunc, '608B0D'&_Hex($actionBase)&'6A0168'&_Hex($color)&'68'&_Hex($msgPointer)&'6A'&_Hex($type,1)&'E8'&_Hex($chatFunction-$chatFunc-26)&'61C3')
    	$remoteThread = CreateRemoteThread($hProc, $chatFunc)
    	WaitForSingleObject($remoteThread)
    	VirtualFreeEx($hProc, $msgPointer)
    	VirtualFreeEx($hProc, $chatFunc)
    	CloseHandle($remoteThread)
    EndFunc
    Alles anzeigen

    und die stelle in olly

    Code
    00533395  |> \8B0D 8C890D01 MOV ECX,DWORD PTR DS:[10D898C]
    0053339B  |.  55            PUSH EBP
    0053339C  |.  68 0000FFFF   PUSH FFFF0000
    005333A1  |.  50            PUSH EAX
    005333A2  |.  55            PUSH EBP
    005333A3  |.  E8 787E2300   CALL sro_clie.0076B220
  • Update, was genau ist drin?

    • Samagon
    • 16. August 2011 um 20:31

    Mein Client Updatet ganz schön viel nun will ich fragen was wurde geupdatet?

  • Anonymous will Facebook im November zerstören

    • Samagon
    • 14. August 2011 um 23:33
    Zitat von Tarek

    Die werden Facebook solange zuspammen, bis die Server einen Kurzschluss bekommen und in die Luft fliegen.
    Ich kenn mich damit aus, habe das damals auch für die FBI gemacht.....


    fühle mich gerade auf deine aussage bisschen verarscht LOL

  • Dll injection

    • Samagon
    • 14. August 2011 um 16:41

    KUHKUH hat schon recht es ist aber auch nur zu testzwecken

  • Dll injection

    • Samagon
    • 14. August 2011 um 16:10

    Hallo Community ich habe mal wieder ein problem, es geht darum, das ich eine DLL über C# in den sro_client injectet habe. Nun möchte ich einige funktionen aus der DLL abrufen z.b. eine Messagebox und diese über den Client abrufen. Kann mir einer helfen, bzw kennt sich jemand aus.

    Zur hilfe hier ist ne ASM library Class. Ich wäre euch sehr denkbar, denn ich komme selber nicht weiter.

    http://www.gamedeception.net/threads/12067-…y-Class-Library

  1. Datenschutzerklärung
  2. Impressum