Hallo Leute,
Ich wollte die Values der Pointer, die ich mir mit Cheat engine gesucht habe auslesen und mit den paar sachen errechnen und halt anzeigen.

Nur mein problem ich weis nicht wie ich die Values auslesen kann.

Würde mich freunen wenn mir einer erklären könnte wie es geht.

:3

Das ist etwas zu wenig Information Deinerseits.
Sieh Dir aber mal das hier an:

ich wollte eigentlich den value vom pointer auslesen aus einer .exe datei.
Hab ja die werte mit cheat engine gesucht hab die gefunden nur weis nicht wie iches in vb auslesen

Mirko schrieb:

den value vom pointer auslesen aus einer .exe datei.

Wie kommst Du denn an den ran?
Such mal im Forum unter Speicher auslesen. Ist es das, was Du meinst?

an die kommt man über cheat engine dran

und ich will halt nur den value im pointer auslesen

Wenn es nur um das Auslesen geht, mach Dir doch fix ein C++-Programm oder eine C++-DLL für Dein Programm.

Pinvokes zu readprocessmemory

Ich denke das sollte mit der ReadProcessMemoryApi gehen.

also gibt es in vb nur die möglichkeit über die api?

Wie willst du es bitte sonst machen? Das diese eine Funktion. Reg' dich nicht so auf. ;)

Natürlich könntest du auch eine externe C#-DLL schreiben, die in den Prozess injecten, in der C#-DLL dann mit Unsafe-Pointern arbeiten und irgendwie über IPC die Daten an dein eigentliches Programm schicken.
Da brauchst du aber bestimmt auch WinAPI. ;)

Was willst Du denn überhaupt dort auslesen?
Normalerweise passt das System auf, dass Du nicht auf "fremden" Speicher zugreifen kannst.

RodFromGermany schrieb:

Normalerweise passt das System auf, dass Du nicht auf "fremden" Speicher zugreifen kannst.

Bitte definiere "normalerweise".

Man kann in VB(6/.NET) problemlos einen ultrahaxx0r-write/read-processmemory-kiddyhack schreiben. Ich glaube da gibt es nicht mal bei einem 64-Bit-Win7 probleme. Vielleicht kommt einem die UAC noch in die Quere, aber sobald man es als Administrator startet, sollte es spätestens dann problemlos funktionieren.

nikeee13 schrieb:

Bitte definiere "normalerweise".

Wenn ich ganz ein normales Programm schreibe und keinerlei "kriminelle Energie" entwickle.

Hallo,

da ich meine den Threadersteller zu kennen, und ich mit ihm zusammenarbeite , möchte ich seine Frage etwas genauer ausführen.

Wir haben es uns zur Aufgabe gemacht, den Wert (4Byte), der sich unter einer bestimmten Addresse in eines *.exe Programms befindet auszulesen.
Dabei war uns Cheat Engine schonmal eine große Hilfe. Als wir dann die Pointer, welche auf einen bestimmten Wert zeigen gefunden hatten, wollten wir diese in einem selbstständigem Programm auslesen.

Die Pointer sind so aufgebaut, dass wir nicht wissen, wie wir anfangen sollen.
Ich zeige mal eben wie ich das meine:

Wir haben zunächst einen Einstiegspunkt, der in Cheat Engine mit dem Prozessnamen angegeben wird und dannach einige Offsets, welche uns zum Endwert bringen sollen.
Das ganze klappt auch in unserem Programm ganz gut, aber wir wissen nicht, wie wir mit dem Einstiegswert bei CE umgehen sollen... ("Prozessname.exe"+Offset).

Wie können wir mit der "Prozessname.exe" in VB rechnen ? Wir wissen, dass sich hinter diesem Prozessnamen ein Hex-Wert befindet, allerdings kommen wir in unserem Programm nicht auf die "nächste Addresse", die CE ausgibt, wenn man das erste Offset hinzugerechnet hat.

Ich hoffe das war einigermaßen verständlich ausgedrückt.

Mit freundlichen Grüßen

Markus

Wo ist das Problem, Wert1 plus Wert2 zu rechnen?

@Markus_G: Hast Du Ahnung von C++?
Lies mal da rein, um ein Gefühl für einen Pointer zu bekommen.
Was soll bitte

Markus_G schrieb:

"Prozessname.exe"+Offset

sein?

Samus Aran schrieb:

Wo ist das Problem, Wert1 plus Wert2 zu rechnen?

Das ist kein Problem das können wir ja...

RodFromGermany schrieb:

@Markus_G: Hast Du Ahnung von C++?
Lies mal da rein, um ein Gefühl für einen Pointer zu bekommen.
Was soll bitte

Markus_G schrieb:

"Prozessname.exe"+Offset

sein?

Genau das ist unser Problem, ich hab mich jetzt schon sehr stark mit Pointern beschäftigt, aber wir wissen auch nicht genau, was hinter dem
"Prozessname.exe"+Offset steckt, ich zeige hierzu einfach mal ein Bild, vielleicht hilft das ja weiter :
Also wir haben jetzt eine einfache .exe, die "Programm" heißt und dabei kommt dann bei dem Pointer dieser Ablauf zustande (in Cheat Engine):


Hier zeigt uns Cheat Engine wie es auf den Wert kommt, auf den der Pointer zeigt...
Es fängt dabei bei >"Programm.exe"+004D25C4< an und kommt dann auf die Addresse 0E060A08 (nur als Beispiel, weil die Addresse ja nach jedem Neustart der Programm.exe anders ist)
Wir verstehen hier nicht ganz wie das gehen soll, wir haben es versucht über das Handle des Prozesses auszurechnen um dann auf 0E060A08 zu kommen, aber wir sind nie auf die Addresse 0E060A08 gekommen. Der Ablauf nach der Addresse (0E060A08) funktioniert einwandfrei und auch in VB haben wir den schon umgesetzt ohne Probleme, aber wir wissen eben nicht wie wir in VB 2008 auf die "erste Addresse" kommen sollen und ohne die kommen wir eben nicht weiter.

Mit freundlichen Grüßen

Markus

Da steht doch sogar, wie Cheat Engine das macht. Ich hab den wichtigen Teil des Bildes mal hervorgehoben:

Ja, aber du kannst das was davor steht ja nicht einfach weglassen o.o sonst bringt der Pointer doch nichts, da könnten wir auch einfach immer manuell eine neue Addresse raussuchen und das wollen wir ja eben nicht

Sehr merkwürden. Keine Ahnung.
Was ist denn das für ein Tool?
Gibt es dazu eine Beschreibung?
Frau Google gefragt?